FomoPeek iOS kötü amaçlı yazılımı, 580 bin dolarlık kripto para hırsızlığıyla bağlantılı
SlowMist, iOS kötü amaçlı yazılımı FomoPeek’i yaklaşık 580.000 dolarlık USDT hırsızlığıyla ilişkilendirdi. Apple App Store üzerinden 9 ve 12 Eylül’de yayımlanan 1.1 ve 1.2 sürümleri, iOS sandbox’ından kaçabilen, yükseltilmiş ayrıcalıklar elde edebilen ve diğer uygulamalardaki hassas verilere erişebilen kernel açıklarından yararlanıyordu.
SlowMist, OKX güvenlik ekibiyle birlikte yaptığı çalışmada FomoPeek’in başlatıldığında uzaktan kontrol edilen bir exploit çerçevesi yüklediğini tespit etti. Bu çerçeve MetaMask, Trust Wallet, SafePal, OKX Wallet ve Apple Notes dâhil olmak üzere cüzdan ve not uygulamalarını hedefliyordu. SlowMist, uygulamanın uygulama verilerini toplayabildiğini doğruladı; ancak adı geçen tüm cüzdanlardan özel anahtarların veya seed ifadelerinin çıkarıldığını ortaya koymadı.
Zincir üstü analiz, birden fazla ağ üzerinden yaklaşık 579.984 USDT alan ana hacker adresini belirledi. Fonların bir kısmı FixedFloat, KuCoin ve cce.cash’e gönderildi. 17 Eylül’de yayımlanan FomoPeek 1.3 sürümü kötü amaçlı modülleri kaldırdı.
FomoPeek 1.1 veya 1.2’yi yükleyen kullanıcılar, etkilenen iPhone’dan erişilebilen tüm cüzdan kimlik bilgilerinin ele geçirildiğini varsaymalıdır. SlowMist, temiz bir cihazda yeni bir cüzdan oluşturulmasını ve varlıkların derhâl aktarılmasını öneriyor. Uygulamayı kaldırmak veya iOS Kilitleme Modu’nu etkinleştirmek, daha önce dışarı çıkarılmış verileri geri getiremez. FomoPeek olayı, App Store’daki kripto para kötü amaçlı yazılımlarının risklerini ve donanım cüzdanları, izole cihazlar ile özel anahtarların hızlı şekilde yenilenmesi gereğini ortaya koyuyor.
Neutral
Olay, USDT rezervlerinde, kullanım alanında veya piyasa talebinde temel bir değişiklikle değil, doğrudan cüzdan güvenliği ve çalınan USDT ile bağlantılıdır. Bu nedenle USDT fiyatı üzerindeki ani etkinin sınırlı ve nötr olması muhtemeldir. Kısa vadeli işlem faaliyetlerinde münferit satışlar, adreslerin kara listeye alınması, borsalar tarafından izleme ve çalınan fonların likiditesine ilişkin geçici endişeler görülebilir; ancak bu etkilerin daha geniş USDT piyasasını kayda değer ölçüde etkilemesi beklenmemektedir.
Uzun vadeli etki, token fiyatlarından ziyade kripto sektöründeki güvenlik algısı üzerinde olacaktır. Kullanıcılar varlıklarını donanım cüzdanlarına taşıyabilir, özel anahtarlarını değiştirebilir ve App Store’daki cüzdan uygulamalarına maruz kalma düzeylerini azaltabilir. Bu tepkiler, borsalar ile kendi kendine saklama platformları arasındaki akışları kısa süreli olarak etkileyebilir; ancak benzer güvenlik olayları, büyük bir borsayı, protokolde sistemik bir arızayı veya bir varlığın dayanağına duyulan güvenin kaybedilmesini içermedikleri sürece, tarihsel olarak fiyatlar üzerinde sınırlı ve kalıcı olmayan etkiler yaratmıştır.