Вредоносное ПО FomoPeek для iOS связано с кражей криптовалюты на сумму 580 тысяч долларов

| cointelegraph.com
SlowMist связала вредоносную программу FomoPeek для iOS с кражей почти 580 000 долларов в USDT. Версии 1.1 и 1.2, выпущенные через Apple App Store 9 и 12 сентября, содержали эксплойты ядра, позволявшие выйти из песочницы iOS, получить повышенные привилегии и получить доступ к конфиденциальным данным других приложений. Совместно с командой безопасности OKX компания SlowMist обнаружила, что FomoPeek при запуске загружала удалённо управляемый фреймворк эксплойтов. Он атаковал приложения кошельков и заметок, включая MetaMask, Trust Wallet, SafePal, OKX Wallet и Apple Notes. SlowMist подтвердила, что приложение могло собирать данные приложений, однако не установила, что из каждого упомянутого кошелька извлекались приватные ключи или сид-фразы. Анализ блокчейна выявил основной адрес хакера, на который поступило около 579 984 USDT в нескольких сетях. Часть средств была направлена в FixedFloat, KuCoin и cce.cash. В версии FomoPeek 1.3, выпущенной 17 сентября, вредоносные модули были удалены. Пользователи, установившие FomoPeek 1.1 или 1.2, должны считать скомпрометированными все данные доступа к кошелькам, доступным с заражённого iPhone. SlowMist рекомендует создать новый кошелёк на чистом устройстве и немедленно перевести активы. Удаление приложения или включение режима блокировки iOS не позволяет восстановить уже украденные данные. Инцидент FomoPeek подчёркивает риски криптовалютного вредоносного ПО в App Store и необходимость аппаратных кошельков, изолированных устройств и быстрой смены приватных ключей.
Neutral
Инцидент напрямую связан с безопасностью кошельков и кражей USDT, а не с фундаментальным изменением резервов, полезности или рыночного спроса на USDT. Поэтому непосредственное влияние на цену USDT, вероятно, будет ограниченным и нейтральным. В краткосрочной перспективе торговая активность может сопровождаться отдельными продажами, блокировкой адресов, мониторингом со стороны бирж и временными проблемами с ликвидностью украденных средств, однако маловероятно, что эти эффекты существенно повлияют на рынок USDT в целом. Долгосрочное влияние в основном касается восприятия безопасности криптовалютного сектора, а не цен токенов. Пользователи могут переводить активы на аппаратные кошельки, менять приватные ключи и сокращать использование приложений-кошельков из App Store. Такие реакции могут ненадолго повлиять на потоки средств между биржами и платформами самостоятельного хранения, однако аналогичные инциденты безопасности исторически оказывали ограниченное устойчивое влияние на цены, если только они не затрагивали крупную биржу, системный сбой протокола или потерю доверия к обеспечению актива.