נוזקת FomoPeek ל‑iOS נקשרה לגניבת מטבעות קריפטוגרפיים בשווי 580 אלף דולר

SlowMist קישרה את נוזקת ה‑iOS FomoPeek לכמעט 580,000 דולר ב‑USDT שנגנבו. גרסאות 1.1 ו‑1.2, שהופצו דרך חנות האפליקציות של Apple ב‑9 וב‑12 בספטמבר, הכילו ניצולי ליבה שיכלו לעקוף את ארגז החול של iOS, להשיג הרשאות מוגברות ולגשת לנתונים רגישים מאפליקציות אחרות. בשיתוף צוות האבטחה של OKX, SlowMist מצאה כי FomoPeek טענה בעת ההפעלה מסגרת ניצול הנשלטת מרחוק. המסגרת כיוונה לאפליקציות ארנקים ופתקים, ובהן MetaMask, Trust Wallet, SafePal, OKX Wallet ו‑Apple Notes. SlowMist אישרה שהאפליקציה יכלה לאסוף נתוני אפליקציות, אך לא קבעה שמפתחות פרטיים או משפטי seed נשלפו מכל הארנקים שהוזכרו. ניתוח on-chain זיהה כתובת מרכזית של ההאקר שקיבלה כ‑579,984 USDT בכמה רשתות. חלק מהכספים נשלחו ל‑FixedFloat, ל‑KuCoin ול‑cce.cash. גרסה 1.3 של FomoPeek, שפורסמה ב‑17 בספטמבר, הסירה את המודולים הזדוניים. משתמשים שהתקינו את FomoPeek 1.1 או 1.2 צריכים להתייחס לכל פרטי הארנקים שהיו נגישים מה‑iPhone שנפגע כאל פרטים שנחשפו. SlowMist ממליצה ליצור ארנק חדש במכשיר נקי ולהעביר את הנכסים מיד. הסרת האפליקציה או הפעלת iOS Lockdown Mode אינן יכולות לשחזר נתונים שכבר הוצאו מהמכשיר. אירוע FomoPeek מדגיש את הסיכונים של נוזקות קריפטו בחנות האפליקציות ואת הצורך בארנקי חומרה, מכשירים מבודדים והחלפה מהירה של מפתחות פרטיים.