FomoPeek-malware voor iOS in verband gebracht met cryptodiefstal ter waarde van 580.000 dollar
SlowMist bracht de iOS-malware FomoPeek in verband met de diefstal van bijna 580.000 dollar aan USDT. Versies 1.1 en 1.2, die op 9 en 12 september via de Apple App Store werden uitgebracht, bevatten kernel-exploits waarmee de iOS-sandbox kon worden omzeild, verhoogde rechten konden worden verkregen en gevoelige gegevens uit andere apps konden worden ingezien.
Samen met het beveiligingsteam van OKX ontdekte SlowMist dat FomoPeek bij het opstarten een op afstand bestuurd exploitframework laadde. Dit framework richtte zich op wallet- en notitieapps, waaronder MetaMask, Trust Wallet, SafePal, OKX Wallet en Apple Notes. SlowMist bevestigde dat de app applicatiegegevens kon verzamelen, maar stelde niet vast dat privésleutels of seedzinnen uit elke genoemde wallet waren gehaald.
On-chainanalyse identificeerde een hoofdadres van de hacker dat ongeveer 579.984 USDT ontving via meerdere netwerken. Een deel van het geld werd naar FixedFloat, KuCoin en cce.cash gestuurd. FomoPeek versie 1.3, uitgebracht op 17 september, verwijderde de kwaadaardige modules.
Gebruikers die FomoPeek 1.1 of 1.2 hebben geïnstalleerd, moeten ervan uitgaan dat alle walletgegevens die vanaf de getroffen iPhone toegankelijk waren, gecompromitteerd zijn. SlowMist adviseert om op een schoon apparaat een nieuwe wallet aan te maken en de tegoeden onmiddellijk over te zetten. Het verwijderen van de app of inschakelen van de iOS-vergrendelingsmodus kan al geëxfiltreerde gegevens niet terughalen. Het FomoPeek-incident onderstreept de risico’s van cryptomalware in de App Store en de noodzaak van hardwarewallets, geïsoleerde apparaten en het snel vervangen van privésleutels.
Neutral
Het incident houdt rechtstreeks verband met de beveiliging van wallets en de diefstal van USDT, en niet met een fundamentele verandering in de reserves, het nut of de marktvraag naar USDT. Daardoor zal de onmiddellijke impact op de prijs van USDT waarschijnlijk beperkt en neutraal zijn. Op korte termijn kan de handelsactiviteit leiden tot geïsoleerde verkopen, het blokkeren van adressen, toezicht door exchanges en tijdelijke zorgen over de liquiditeit van de gestolen middelen, maar het is onwaarschijnlijk dat deze effecten de bredere USDT-markt materieel zullen beïnvloeden.
De langetermijnimpact heeft vooral betrekking op het sentiment rond cryptobeveiliging en niet op tokenprijzen. Gebruikers kunnen activa naar hardware wallets verplaatsen, privésleutels vervangen en hun blootstelling aan walletapplicaties in de App Store verminderen. Dergelijke reacties kunnen de geldstromen tussen exchanges en platforms voor zelfbewaring kortstondig beïnvloeden, maar vergelijkbare beveiligingsincidenten hebben historisch gezien slechts beperkte en niet-aanhoudende prijseffecten gehad, tenzij ze betrekking hadden op een grote exchange, een systemische protocolstoring of een verlies van vertrouwen in de dekking van een activum.