Ang iOS malware na FomoPeek, iniugnay sa pagnanakaw ng crypto na nagkakahalaga ng $580,000
Iniugnay ng SlowMist ang iOS malware na FomoPeek sa halos $580,000 na nakaw na USDT. Ang bersyong 1.1 at 1.2, na inilabas sa Apple App Store noong Setyembre 9 at 12, ay may mga kernel exploit na kayang lumampas sa iOS sandbox, kumuha ng mas mataas na pribilehiyo, at mag-access ng sensitibong datos mula sa ibang app.
Kasama ang security team ng OKX, natuklasan ng SlowMist na naglo-load ang FomoPeek ng remote-controlled exploit framework kapag binubuksan. Tinut target ng framework ang mga wallet at notes app, kabilang ang MetaMask, Trust Wallet, SafePal, OKX Wallet at Apple Notes. Nakumpirma ng SlowMist na kaya ng app mangolekta ng application data, ngunit hindi nito napatunayang nakuha ang private keys o seed phrase mula sa bawat nabanggit na wallet.
Natukoy ng on-chain analysis ang pangunahing address ng hacker na nakatanggap ng humigit-kumulang 579,984 USDT sa iba’t ibang network. May bahagi ng pondo na ipinadala sa FixedFloat, KuCoin at cce.cash. Inalis ng FomoPeek version 1.3, na inilabas noong Setyembre 17, ang mga malisyosong module.
Dapat ituring ng mga nag-install ng FomoPeek 1.1 o 1.2 na kompromiso ang lahat ng wallet credential na naa-access mula sa apektadong iPhone. Inirerekomenda ng SlowMist ang paggawa ng bagong wallet sa malinis na device at agarang paglilipat ng mga asset. Hindi na maibabalik ng pag-uninstall ng app o pag-enable ng iOS Lockdown Mode ang datos na na-exfiltrate na. Ipinapakita ng insidente ang panganib ng crypto malware sa App Store at ang pangangailangan para sa hardware wallet, hiwalay na device at mabilis na pagpapalit ng private key.
Neutral
Ang insidente ay direktang nauugnay sa seguridad ng wallet at sa ninakaw na USDT, hindi sa isang pangunahing pagbabago sa mga reserba, gamit o pangangailangan sa merkado ng USDT. Dahil dito, malamang na limitado at neutral ang agarang epekto nito sa presyo ng USDT. Maaaring magkaroon ng hiwa-hiwalay na pagbebenta, pag-blacklist ng mga address, pagmamanman sa mga exchange at pansamantalang alalahanin sa liquidity na kaugnay ng mga ninakaw na pondo sa panandaliang trading, ngunit malabong magkaroon ang mga epektong ito ng malaking epekto sa mas malawak na merkado ng USDT.
Ang pangmatagalang epekto ay higit na sa sentimyento tungkol sa seguridad ng crypto kaysa sa mga presyo ng token. Maaaring ilipat ng mga user ang kanilang mga asset sa mga hardware wallet, palitan ang mga pribadong key at bawasan ang kanilang exposure sa mga wallet application sa App Store. Maaaring pansamantalang maapektuhan ng mga ganitong tugon ang daloy sa pagitan ng mga exchange at self-custody platform, ngunit sa kasaysayan, limitado ang pangmatagalang epekto sa presyo ng mga katulad na insidente sa seguridad, maliban kung sangkot ang isang malaking exchange, sistemikong pagkabigo ng protocol o pagkawala ng tiwala sa backing ng isang asset.