Malware FomoPeek para iOS ligado ao roubo de US$ 580 mil em criptomoedas
A SlowMist associou o malware para iOS FomoPeek ao roubo de quase US$ 580 mil em USDT. As versões 1.1 e 1.2, distribuídas pela App Store da Apple em 9 e 12 de setembro, continham exploits do kernel capazes de escapar do sandbox do iOS, obter privilégios elevados e acessar dados confidenciais de outros aplicativos.
Trabalhando com a equipe de segurança da OKX, a SlowMist descobriu que o FomoPeek carregava, na inicialização, uma estrutura de exploits controlada remotamente. A estrutura tinha como alvo aplicativos de carteiras e notas, incluindo MetaMask, Trust Wallet, SafePal, OKX Wallet e Apple Notes. A SlowMist confirmou que o aplicativo podia coletar dados dos aplicativos, mas não estabeleceu que chaves privadas ou frases-semente foram extraídas de todas as carteiras citadas.
A análise on-chain identificou um endereço principal do hacker que recebeu cerca de 579.984 USDT em várias redes. Parte dos fundos foi enviada para FixedFloat, KuCoin e cce.cash. A versão 1.3 do FomoPeek, lançada em 17 de setembro, removeu os módulos maliciosos.
Usuários que instalaram o FomoPeek 1.1 ou 1.2 devem considerar comprometidas todas as credenciais de carteiras acessíveis pelo iPhone afetado. A SlowMist recomenda criar uma nova carteira em um dispositivo limpo e transferir os ativos imediatamente. Desinstalar o aplicativo ou ativar o Modo de Isolamento do iOS não recupera dados já exfiltrados. O incidente do FomoPeek destaca os riscos de malware de criptomoedas na App Store e a necessidade de usar carteiras de hardware, dispositivos isolados e realizar uma rotação rápida das chaves privadas.
Neutral
O incidente está diretamente ligado à segurança das carteiras e ao roubo de USDT, não a uma mudança fundamental nas reservas, na utilidade ou na demanda de mercado do USDT. Como resultado, é provável que o impacto imediato sobre o preço do USDT seja limitado e neutro. A atividade de negociação no curto prazo pode registrar vendas isoladas, bloqueio de endereços, monitoramento por parte das exchanges e preocupações temporárias com a liquidez dos fundos roubados, mas é improvável que esses efeitos afetem materialmente o mercado mais amplo de USDT.
O impacto de longo prazo está principalmente relacionado ao sentimento sobre a segurança do setor cripto, e não aos preços dos tokens. Os usuários podem transferir ativos para carteiras de hardware, trocar suas chaves privadas e reduzir a exposição a aplicativos de carteiras disponíveis na App Store. Essas reações podem afetar brevemente os fluxos entre exchanges e plataformas de autocustódia, mas incidentes de segurança semelhantes historicamente produziram efeitos limitados e duradouros sobre os preços, a menos que envolvam uma grande exchange, uma falha sistêmica do protocolo ou uma perda de confiança na garantia de lastro de um ativo.