Perisian hasad FomoPeek untuk iOS dikaitkan dengan kecurian kripto bernilai AS$580,000
Perisian hasad iOS FomoPeek dikaitkan oleh SlowMist dengan hampir AS$580,000 USDT yang dicuri. Versi 1.1 dan 1.2, yang dikeluarkan melalui Apple App Store pada 9 dan 12 September, mengandungi eksploit kernel yang boleh keluar daripada kotak pasir iOS, memperoleh keistimewaan lebih tinggi dan mengakses data sensitif daripada aplikasi lain.
Bekerjasama dengan pasukan keselamatan OKX, SlowMist mendapati bahawa FomoPeek memuatkan rangka kerja eksploitasi kawalan jauh ketika dilancarkan. Rangka kerja itu menyasarkan aplikasi dompet dan nota, termasuk MetaMask, Trust Wallet, SafePal, OKX Wallet dan Apple Notes. SlowMist mengesahkan bahawa aplikasi tersebut boleh mengumpul data aplikasi, tetapi tidak dapat memastikan bahawa kunci peribadi atau frasa seed diekstrak daripada setiap dompet yang dinamakan.
Analisis dalam rantaian mengenal pasti alamat utama penggodam yang menerima kira-kira 579,984 USDT merentasi beberapa rangkaian. Sebahagian dana dihantar ke FixedFloat, KuCoin dan cce.cash. FomoPeek versi 1.3, yang dikeluarkan pada 17 September, membuang modul berniat jahat itu.
Pengguna yang memasang FomoPeek 1.1 atau 1.2 harus menganggap semua kelayakan dompet yang boleh diakses daripada iPhone terjejas sebagai telah dikompromi. SlowMist mengesyorkan supaya dompet baharu dicipta pada peranti bersih dan aset dipindahkan serta-merta. Menyahpasang aplikasi atau mengaktifkan iOS Lockdown Mode tidak dapat memulihkan data yang telah dieksfiltrasi. Insiden FomoPeek menyerlahkan risiko perisian hasad kripto di App Store serta keperluan untuk dompet perkakasan, peranti terpencil dan penggiliran kunci peribadi dengan segera.
Neutral
Insiden ini berkait secara langsung dengan keselamatan dompet dan USDT yang dicuri, bukannya perubahan asas pada rizab, utiliti atau permintaan pasaran USDT. Oleh itu, kesan segera terhadap harga USDT berkemungkinan terhad dan neutral. Aktiviti dagangan jangka pendek mungkin menyaksikan jualan terpencil, penyenaraihitaman alamat, pemantauan bursa dan kebimbangan kecairan sementara berkaitan dana yang dicuri, tetapi kesan-kesan ini berkemungkinan tidak akan menjejaskan pasaran USDT secara material.
Kesan jangka panjang adalah terutamanya terhadap sentimen keselamatan kripto dan bukannya harga token. Pengguna mungkin memindahkan aset ke dompet perkakasan, menukar kunci peribadi dan mengurangkan pendedahan kepada aplikasi dompet di App Store. Tindak balas sedemikian boleh menjejaskan aliran antara bursa dan platform jagaan kendiri buat sementara waktu, tetapi insiden keselamatan yang serupa secara sejarahnya menghasilkan kesan harga berterusan yang terhad, melainkan ia melibatkan bursa utama, kegagalan protokol sistemik atau kehilangan keyakinan terhadap sandaran sesuatu aset.