iOSマルウェア「FomoPeek」、58万ドル相当の暗号資産盗難に関与か
SlowMistは、iOSマルウェアFomoPeekが約58万ドル相当の盗難USDTに関係していると報告しました。9月9日と12日にAppleのApp Storeで公開されたバージョン1.1と1.2には、iOSのサンドボックスを脱出し、より高い権限を取得して他のアプリの機密データにアクセスできるカーネルエクスプロイトが含まれていました。
SlowMistはOKXのセキュリティチームと調査し、FomoPeekが起動時に遠隔操作可能なエクスプロイトフレームワークを読み込むことを発見しました。このフレームワークは、MetaMask、Trust Wallet、SafePal、OKX Wallet、Apple Notesなどのウォレットおよびメモアプリを標的にしていました。SlowMistはアプリがアプリケーションデータを収集できることを確認しましたが、名前が挙がったすべてのウォレットから秘密鍵やシードフレーズが抜き取られたとは確認していません。
オンチェーン分析では、複数のネットワークで約579,984 USDTを受け取った主要なハッカーアドレスが特定されました。一部の資金はFixedFloat、KuCoin、cce.cashへ送られました。9月17日に公開されたFomoPeekバージョン1.3では、悪意のあるモジュールが削除されました。
FomoPeek 1.1または1.2をインストールしたユーザーは、影響を受けたiPhoneからアクセス可能だったすべてのウォレット認証情報が侵害されたと考えるべきです。SlowMistは、クリーンな端末で新しいウォレットを作成し、資産を直ちに移すよう推奨しています。アプリの削除やiOS Lockdown Modeの有効化では、すでに外部へ流出したデータを復元できません。この事件は、App Storeにおける暗号資産マルウェアのリスクと、ハードウェアウォレット、隔離端末、秘密鍵の迅速なローテーションの必要性を浮き彫りにしています。
Neutral
この事案は、USDTの準備金、実用性、または市場需要の根本的な変化ではなく、ウォレットのセキュリティと盗まれたUSDTに直接関連しています。そのため、USDT価格への短期的な影響は限定的かつ中立的である可能性が高いです。短期的な取引活動では、盗まれた資金をめぐって散発的な売り、アドレスのブラックリスト登録、取引所による監視、一時的な流動性懸念が生じる可能性がありますが、これらの影響がUSDT市場全体を大きく動かす可能性は低いでしょう。
長期的な影響は、トークン価格よりも主に暗号資産のセキュリティに対するセンチメントに及びます。ユーザーは資産をハードウェアウォレットへ移し、秘密鍵を更新し、App Storeのウォレットアプリケーションへのエクスポージャーを減らす可能性があります。こうした対応により、取引所と自己管理型プラットフォームの間の資金フローが一時的に影響を受ける可能性はありますが、過去の同様のセキュリティ事案では、大手取引所、システミックなプロトコル障害、または資産の裏付けに対する信頼喪失が関与しない限り、持続的な価格への影響は限定的でした。