iOS 악성코드 FomoPeek, 58만 달러 규모의 암호화폐 theft와 연관

| cointelegraph.com
SlowMist는 iOS 악성코드 FomoPeek가 약 58만 달러 상당의 도난 USDT와 연관돼 있다고 밝혔습니다. 9월 9일과 12일 Apple App Store를 통해 출시된 버전 1.1과 1.2에는 iOS 샌드박스를 탈출하고, 높은 권한을 획득하며, 다른 앱의 민감한 데이터에 접근할 수 있는 커널 익스플로잇이 포함돼 있었습니다. SlowMist는 OKX 보안팀과 협력해 FomoPeek가 실행될 때 원격 제어형 익스플로잇 프레임워크를 로드한다는 사실을 발견했습니다. 이 프레임워크는 MetaMask, Trust Wallet, SafePal, OKX Wallet, Apple Notes를 포함한 지갑 및 메모 앱을 대상으로 했습니다. SlowMist는 앱이 애플리케이션 데이터를 수집할 수 있음을 확인했지만, 언급된 모든 지갑에서 개인 키나 시드 문구가 추출됐다는 사실까지는 확인하지 못했습니다. 온체인 분석을 통해 여러 네트워크에서 약 579,984 USDT를 받은 해커의 주요 주소가 확인됐습니다. 일부 자금은 FixedFloat, KuCoin, cce.cash로 이동했습니다. 9월 17일 출시된 FomoPeek 버전 1.3에서는 악성 모듈이 제거됐습니다. FomoPeek 1.1 또는 1.2를 설치한 사용자는 영향을 받은 iPhone에서 접근 가능했던 모든 지갑 자격 증명이 손상됐다고 간주해야 합니다. SlowMist는 깨끗한 기기에서 새 지갑을 만들고 자산을 즉시 옮길 것을 권고합니다. 앱을 삭제하거나 iOS Lockdown Mode를 활성화해도 이미 유출된 데이터를 복구할 수 없습니다. 이번 FomoPeek 사건은 App Store 암호화폐 악성코드의 위험과 하드웨어 지갑, 격리된 기기, 신속한 개인 키 교체의 필요성을 보여줍니다.
Neutral
이 사건은 USDT의 준비금, 유용성 또는 시장 수요의 근본적인 변화가 아니라 지갑 보안과 도난당한 USDT에 직접적으로 관련되어 있습니다. 따라서 USDT 가격에 대한 즉각적인 영향은 제한적이고 중립적일 가능성이 높습니다. 단기 거래에서는 도난당한 자금을 둘러싸고 개별적인 매도, 주소 블랙리스트 등록, 거래소 모니터링 및 일시적인 유동성 우려가 나타날 수 있지만, 이러한 영향이 전체 USDT 시장을 실질적으로 움직일 가능성은 낮습니다. 장기적인 영향은 토큰 가격보다는 주로 암호화폐 보안에 대한 심리에 나타날 것입니다. 사용자들은 자산을 하드웨어 지갑으로 옮기고, 개인 키를 교체하며, App Store 지갑 애플리케이션에 대한 노출을 줄일 수 있습니다. 이러한 대응은 거래소와 자기 보관 플랫폼 간의 자금 흐름에 일시적으로 영향을 줄 수 있지만, 유사한 보안 사건은 역사적으로 가격에 지속적인 영향을 제한적으로만 미쳤습니다. 다만 대형 거래소, 시스템적인 프로토콜 장애 또는 자산의 담보에 대한 신뢰 상실이 관련된 경우는 예외입니다.