Złośliwe oprogramowanie FomoPeek na iOS powiązane z kradzieżą kryptowalut o wartości 580 tys. dolarów
SlowMist powiązała złośliwe oprogramowanie FomoPeek na iOS z kradzieżą USDT o wartości prawie 580 000 dolarów. Wersje 1.1 i 1.2, udostępnione w sklepie Apple App Store 9 i 12 września, zawierały exploity jądra umożliwiające ucieczkę z piaskownicy iOS, uzyskanie podwyższonych uprawnień oraz dostęp do wrażliwych danych innych aplikacji.
We współpracy z zespołem bezpieczeństwa OKX firma SlowMist ustaliła, że FomoPeek podczas uruchamiania ładował zdalnie sterowany framework exploitów. Framework atakował aplikacje portfeli i notatek, w tym MetaMask, Trust Wallet, SafePal, OKX Wallet oraz Apple Notes. SlowMist potwierdziła, że aplikacja mogła zbierać dane aplikacji, ale nie ustaliła, czy klucze prywatne lub frazy seed zostały wykradzione ze wszystkich wymienionych portfeli.
Analiza on-chain wskazała główny adres hakera, na który wpłynęło około 579 984 USDT z wielu sieci. Część środków przesłano do FixedFloat, KuCoin i cce.cash. Wersja FomoPeek 1.3, wydana 17 września, usunęła złośliwe moduły.
Użytkownicy, którzy zainstalowali FomoPeek 1.1 lub 1.2, powinni uznać za przejęte wszystkie dane uwierzytelniające portfeli dostępnych z zaatakowanego iPhone’a. SlowMist zaleca utworzenie nowego portfela na czystym urządzeniu i natychmiastowe przeniesienie aktywów. Odinstalowanie aplikacji ani włączenie trybu blokady iOS nie odzyska danych, które zostały już wyeksfiltrowane. Incydent FomoPeek pokazuje ryzyko kryptowalutowego malware’u w App Store oraz potrzebę korzystania z portfeli sprzętowych, odizolowanych urządzeń i szybkiej rotacji kluczy prywatnych.
Neutral
Incydent jest bezpośrednio związany z bezpieczeństwem portfeli i kradzieżą USDT, a nie z fundamentalną zmianą rezerw, użyteczności ani popytu rynkowego na USDT. W rezultacie bezpośredni wpływ na cenę USDT będzie prawdopodobnie ograniczony i neutralny. W krótkim okresie aktywność handlowa może obejmować pojedyncze przypadki sprzedaży, blokowanie adresów, monitorowanie przez giełdy oraz tymczasowe obawy dotyczące płynności skradzionych środków, jednak jest mało prawdopodobne, aby te skutki istotnie wpłynęły na szerszy rynek USDT.
Długoterminowy wpływ dotyczy przede wszystkim nastawienia do bezpieczeństwa sektora kryptowalut, a nie cen tokenów. Użytkownicy mogą przenosić aktywa do portfeli sprzętowych, zmieniać klucze prywatne i ograniczać korzystanie z aplikacji portfeli dostępnych w App Store. Takie reakcje mogą krótkotrwale wpłynąć na przepływy między giełdami a platformami samodzielnego przechowywania, jednak podobne incydenty bezpieczeństwa historycznie wywoływały ograniczony i nietrwały wpływ na ceny, chyba że dotyczyły dużej giełdy, systemowej awarii protokołu lub utraty zaufania do zabezpieczenia aktywa.