FomoPeek-skadlig kod för iOS kopplas till kryptostöld värd 580 000 dollar
FomoPeek, en iOS-skadlig kod, kopplades av SlowMist till nästan 580 000 dollar i stulna USDT. Versionerna 1.1 och 1.2, som släpptes via Apples App Store den 9 respektive 12 september, innehöll kärnutnyttjanden som kunde kringgå iOS-sandlådan, få förhöjda privilegier och komma åt känsliga data från andra appar.
Tillsammans med OKX:s säkerhetsteam upptäckte SlowMist att FomoPeek vid start laddade ett fjärrstyrt ramverk för exploatering. Ramverket riktade sig mot plånboks- och anteckningsappar, bland annat MetaMask, Trust Wallet, SafePal, OKX Wallet och Apple Notes. SlowMist bekräftade att appen kunde samla in appdata, men kunde inte fastställa att privata nycklar eller seedfraser hade hämtats från alla de nämnda plånböckerna.
On-chain-analys identifierade en huvudadress tillhörande angriparen som tog emot cirka 579 984 USDT över flera nätverk. En del av pengarna skickades vidare till FixedFloat, KuCoin och cce.cash. FomoPeek version 1.3, som släpptes den 17 september, tog bort de skadliga modulerna.
Användare som installerade FomoPeek 1.1 eller 1.2 bör betrakta alla plånboksuppgifter som var åtkomliga från den berörda iPhone-enheten som komprometterade. SlowMist rekommenderar att skapa en ny plånbok på en ren enhet och omedelbart överföra tillgångarna. Att avinstallera appen eller aktivera iOS Lockdown Mode kan inte återställa data som redan har läckt ut. FomoPeek-incidenten visar riskerna med kryptoskadlig kod i App Store och behovet av hårdvaruplånböcker, isolerade enheter och snabb rotation av privata nycklar.
Neutral
Incidenten är direkt kopplad till plånbokssäkerhet och stulna USDT, inte till någon grundläggande förändring av USDT:s reserver, användbarhet eller efterfrågan på marknaden. Som ett resultat är den omedelbara prisinverkan på USDT sannolikt begränsad och neutral. Den kortsiktiga handelsaktiviteten kan präglas av isolerad försäljning, svartlistning av adresser, övervakning av börser och tillfälliga likviditetsproblem kring de stulna medlen, men dessa effekter kommer sannolikt inte att påverka den bredare USDT-marknaden nämnvärt.
Den långsiktiga påverkan gäller främst känslan kring kryptosäkerhet snarare än tokenpriser. Användare kan flytta tillgångar till hårdvaruplånböcker, byta privata nycklar och minska sin exponering mot plånboksapplikationer i App Store. Sådana reaktioner kan kortvarigt påverka flödena mellan börser och plattformar för egen förvaring, men liknande säkerhetsincidenter har historiskt lett till begränsade varaktiga priseffekter, såvida de inte involverar en större börs, ett systemiskt protokollfel eller förlorat förtroende för en tillgångs bakomliggande säkerhet.