Il malware per iOS FomoPeek collegato al furto di 580.000 dollari in criptovalute
SlowMist ha collegato il malware per iOS FomoPeek al furto di quasi 580.000 dollari in USDT. Le versioni 1.1 e 1.2, distribuite tramite l’App Store di Apple il 9 e il 12 settembre, contenevano exploit del kernel in grado di eludere il sandbox di iOS, ottenere privilegi elevati e accedere ai dati sensibili di altre app.
Collaborando con il team di sicurezza di OKX, SlowMist ha scoperto che FomoPeek caricava all’avvio un framework di exploit controllato da remoto. Il framework prendeva di mira applicazioni per portafogli e note, tra cui MetaMask, Trust Wallet, SafePal, OKX Wallet e Apple Notes. SlowMist ha confermato che l’app poteva raccogliere dati delle applicazioni, ma non ha stabilito che chiavi private o frasi seed siano state estratte da ogni portafoglio indicato.
L’analisi on-chain ha individuato un indirizzo principale dell’hacker che ha ricevuto circa 579.984 USDT su più reti. Una parte dei fondi è stata inviata a FixedFloat, KuCoin e cce.cash. La versione 1.3 di FomoPeek, pubblicata il 17 settembre, ha rimosso i moduli dannosi.
Gli utenti che hanno installato FomoPeek 1.1 o 1.2 devono considerare compromesse tutte le credenziali dei portafogli accessibili dall’iPhone interessato. SlowMist raccomanda di creare un nuovo portafoglio su un dispositivo pulito e trasferire immediatamente gli asset. Disinstallare l’app o abilitare la modalità di isolamento di iOS non può recuperare i dati già esfiltrati. L’incidente FomoPeek evidenzia i rischi del malware per le criptovalute sull’App Store e la necessità di utilizzare hardware wallet, dispositivi isolati e una rapida rotazione delle chiavi private.
Neutral
L’incidente è direttamente legato alla sicurezza dei wallet e al furto di USDT, non a un cambiamento fondamentale nelle riserve, nell’utilità o nella domanda di mercato di USDT. Di conseguenza, è probabile che l’impatto immediato sul prezzo di USDT sia limitato e neutrale. Nel breve termine, l’attività di trading potrebbe registrare vendite isolate, il blocco degli indirizzi, il monitoraggio da parte degli exchange e temporanee preoccupazioni sulla liquidità dei fondi rubati, ma è improbabile che questi effetti incidano in modo significativo sul mercato complessivo di USDT.
L’impatto a lungo termine riguarda principalmente la percezione della sicurezza nel settore crypto, più che i prezzi dei token. Gli utenti potrebbero trasferire gli asset su hardware wallet, ruotare le chiavi private e ridurre l’esposizione alle applicazioni wallet presenti sull’App Store. Queste reazioni potrebbero influire temporaneamente sui flussi tra exchange e piattaforme di autocustodia, ma incidenti di sicurezza simili hanno storicamente prodotto effetti limitati e duraturi sui prezzi, a meno che non coinvolgano un exchange importante, un guasto sistemico del protocollo o una perdita di fiducia nella copertura di un asset.