Malware iOS FomoPeek Dikaitkan dengan Pencurian Kripto Senilai US$580 Ribu

| cointelegraph.com
Malware iOS FomoPeek dikaitkan oleh SlowMist dengan hampir US$580.000 USDT yang dicuri. Versi 1.1 dan 1.2, yang dirilis melalui Apple App Store pada 9 dan 12 September, mengandung eksploit kernel yang dapat keluar dari sandbox iOS, memperoleh hak istimewa lebih tinggi, dan mengakses data sensitif dari aplikasi lain. Bekerja sama dengan tim keamanan OKX, SlowMist menemukan bahwa FomoPeek memuat kerangka eksploitasi yang dikendalikan dari jarak jauh saat diluncurkan. Kerangka tersebut menargetkan aplikasi dompet dan catatan, termasuk MetaMask, Trust Wallet, SafePal, OKX Wallet, dan Apple Notes. SlowMist mengonfirmasi bahwa aplikasi itu dapat mengumpulkan data aplikasi, tetapi tidak membuktikan bahwa kunci privat atau frasa seed diekstrak dari setiap dompet yang disebutkan. Analisis on-chain mengidentifikasi alamat utama peretas yang menerima sekitar 579.984 USDT di beberapa jaringan. Sebagian dana dikirim ke FixedFloat, KuCoin, dan cce.cash. FomoPeek versi 1.3, yang dirilis pada 17 September, menghapus modul berbahaya tersebut. Pengguna yang memasang FomoPeek 1.1 atau 1.2 harus menganggap semua kredensial dompet yang dapat diakses dari iPhone terdampak telah disusupi. SlowMist merekomendasikan pembuatan dompet baru di perangkat yang bersih dan segera memindahkan aset. Menghapus aplikasi atau mengaktifkan iOS Lockdown Mode tidak dapat memulihkan data yang telah dieksfiltrasi. Insiden FomoPeek menyoroti risiko malware kripto di App Store serta perlunya dompet perangkat keras, perangkat terisolasi, dan rotasi kunci privat secara cepat.
Neutral
Insiden ini terkait langsung dengan keamanan dompet dan USDT yang dicuri, bukan perubahan mendasar pada cadangan, utilitas, atau permintaan pasar USDT. Oleh karena itu, dampak langsung terhadap harga USDT kemungkinan akan terbatas dan netral. Aktivitas perdagangan jangka pendek mungkin menunjukkan aksi jual yang terisolasi, pemblokiran alamat, pemantauan bursa, dan kekhawatiran likuiditas sementara terkait dana yang dicuri, tetapi dampak-dampak ini kemungkinan tidak akan menggerakkan pasar USDT secara material. Dampak jangka panjang terutama berkaitan dengan sentimen keamanan kripto, bukan harga token. Pengguna mungkin memindahkan aset ke dompet perangkat keras, mengganti kunci privat, dan mengurangi eksposur terhadap aplikasi dompet di App Store. Respons semacam ini dapat memengaruhi arus dana antara bursa dan platform penyimpanan mandiri untuk sementara waktu, tetapi insiden keamanan serupa secara historis hanya menimbulkan dampak harga berkelanjutan yang terbatas, kecuali jika melibatkan bursa besar, kegagalan protokol sistemik, atau hilangnya kepercayaan terhadap dukungan aset tersebut.