មេរោគ FomoPeek លើ iOS ពាក់ព័ន្ធនឹងការលួចរូបិយប័ណ្ណគ្រីបតូមានតម្លៃ ៥៨០,០០០ ដុល្លារ

SlowMist បានភ្ជាប់មេរោគ FomoPeek សម្រាប់ iOS ទៅនឹងការលួច USDT មានតម្លៃជិត 580,000 ដុល្លារ។ កំណែ 1.1 និង 1.2 ដែលបានចេញផ្សាយតាម Apple App Store នៅថ្ងៃទី 9 និង 12 ខែកញ្ញា មាន exploit របស់ kernel ដែលអាចគេចផុតពី sandbox របស់ iOS ទទួលបានសិទ្ធិខ្ពស់ និងចូលប្រើទិន្នន័យរសើបពីកម្មវិធីផ្សេងៗ។ ដោយធ្វើការជាមួយក្រុមសន្តិសុខរបស់ OKX SlowMist បានរកឃើញថា FomoPeek ផ្ទុក framework exploit ដែលគ្រប់គ្រងពីចម្ងាយនៅពេលបើកដំណើរការ។ Framework នេះបានកំណត់គោលដៅលើកម្មវិធីកាបូប និងកំណត់ត្រា រួមមាន MetaMask, Trust Wallet, SafePal, OKX Wallet និង Apple Notes។ SlowMist បានបញ្ជាក់ថា កម្មវិធីនេះអាចប្រមូលទិន្នន័យកម្មវិធីបាន ប៉ុន្តែមិនបានបញ្ជាក់ថា private key ឬ seed phrase ត្រូវបានដកយកពីកាបូបទាំងអស់ដែលបានរាយឈ្មោះនោះទេ។ ការវិភាគលើបណ្តាញ blockchain បានកំណត់អាសយដ្ឋានសំខាន់របស់ hacker ដែលទទួលបាន USDT ប្រហែល 579,984 តាមបណ្តាញជាច្រើន។ មូលនិធិមួយចំនួនត្រូវបានផ្ញើទៅ FixedFloat, KuCoin និង cce.cash។ កំណែ FomoPeek 1.3 ដែលចេញផ្សាយនៅថ្ងៃទី 17 ខែកញ្ញា បានលុបម៉ូឌុលព្យាបាទចេញ។ អ្នកប្រើដែលបានដំឡើង FomoPeek 1.1 ឬ 1.2 គួរចាត់ទុកព័ត៌មានសម្គាល់ទាំងអស់របស់កាបូបដែលអាចចូលប្រើពី iPhone ដែលរងផលប៉ះពាល់ថាត្រូវបានលួចហើយ។ SlowMist ណែនាំឱ្យបង្កើតកាបូបថ្មីនៅលើឧបករណ៍ស្អាត និងផ្ទេរទ្រព្យសម្បត្តិភ្លាមៗ។ ការលុបកម្មវិធី ឬបើក iOS Lockdown Mode មិនអាចស្តារទិន្នន័យដែលបានលួចយករួចហើយបានទេ។ ឧប្បត្តិហេតុ FomoPeek បង្ហាញពីហានិភ័យនៃមេរោគគ្រីបតូនៅលើ App Store និងតម្រូវការប្រើ hardware wallet ឧបករណ៍ដាច់ដោយឡែក និងប្តូរ private key យ៉ាងឆាប់រហ័ស។