iOS жүйесіне арналған FomoPeek зиянды бағдарламасы 580 мың долларлық криптовалюта ұрлығымен байланысты

| cointelegraph.com
SlowMist iOS жүйесіне арналған FomoPeek зиянды бағдарламасын шамамен 580 000 долларлық USDT ұрлығымен байланыстырды. Apple App Store арқылы 9 және 12 қыркүйекте шығарылған 1.1 және 1.2 нұсқаларында iOS құмсалғышынан шығуға, жоғарылатылған құқықтар алуға және басқа қолданбалардың құпия деректеріне қол жеткізуге мүмкіндік беретін ядро эксплойттары болған. OKX қауіпсіздік тобымен бірлесіп жұмыс істеген SlowMist FomoPeek іске қосылған кезде қашықтан басқарылатын эксплойттар фреймворкін жүктегенін анықтады. Бұл фреймворк MetaMask, Trust Wallet, SafePal, OKX Wallet және Apple Notes сияқты әмияндар мен жазбалар қолданбаларын нысанаға алған. SlowMist қолданбаның қолданба деректерін жинай алатынын растады, бірақ аталған әмияндардың барлығынан жеке кілттер немесе seed-фразалар алынғанын анықтаған жоқ. Блокчейндегі талдау бірнеше желі арқылы шамамен 579 984 USDT алған хакердің негізгі мекенжайын анықтады. Қаражаттың бір бөлігі FixedFloat, KuCoin және cce.cash қызметтеріне жіберілген. 17 қыркүйекте шығарылған FomoPeek 1.3 нұсқасы зиянды модульдерді алып тастады. FomoPeek 1.1 немесе 1.2 нұсқасын орнатқан пайдаланушылар зардап шеккен iPhone арқылы қолжетімді барлық әмиян деректерін бұзылды деп санауы керек. SlowMist таза құрылғыда жаңа әмиян жасап, активтерді дереу аударуды ұсынады. Қолданбаны өшіру немесе iOS Lockdown Mode режимін қосу бұрын ұрланған деректерді қалпына келтіре алмайды. FomoPeek оқиғасы App Store-дағы криптовалюталық зиянды бағдарламалардың қаупін және аппараттық әмияндарды, оқшауланған құрылғыларды пайдаланудың әрі жеке кілттерді тез ауыстырудың маңызын көрсетеді.
Neutral
Оқиға әмиян қауіпсіздігі мен ұрланған USDT-ге тікелей байланысты, USDT резервтерінің, пайдалылығылығының немесе нарықтық сұранысының түбегейлі өзгеруіне байланысты емес. Сондықтан USDT бағасына бірден түсетін әсер шектеулі әрі бейтарап болуы ықтимал. Қысқа мерзімді сауда белсенділігінде жекелеген сатылымдар, мекенжайларды қара тізімге енгізу, биржалардың мониторингі және ұрланған қаражаттың өтімділігіне қатысты уақытша алаңдаушылықтар болуы мүмкін, алайда бұл әсерлердің жалпы USDT нарығына елеулі ықпал етуі екіталай. Ұзақ мерзімді әсер негізінен токен бағаларына емес, крипто секторының қауіпсіздігіне қатысты көңіл күйге байланысты болады. Пайдаланушылар активтерін аппараттық әмияндарға ауыстырып, жеке кілттерін жаңартып, App Store дүкеніндегі әмиян қолданбаларын пайдалануды азайтуы мүмкін. Мұндай әрекеттер биржалар мен өзін-өзі сақтау платформалары арасындағы ағындарға қысқа уақытқа әсер етуі мүмкін, бірақ қауіпсіздікке қатысты ұқсас оқиғалар тарихта бағаларға шектеулі әрі тұрақсыз әсер еткен, тек олар ірі биржаға, хаттаманың жүйелік ақауына немесе активтің қамтамасыз етілуіне деген сенімнің жоғалуына қатысты болған жағдайларды қоспағанда.