Шкідливе програмне забезпечення FomoPeek для iOS пов’язують із крадіжкою криптовалюти на 580 тисяч доларів

| cointelegraph.com
SlowMist пов’язала шкідливе ПЗ FomoPeek для iOS із крадіжкою USDT на суму майже 580 000 доларів. Версії 1.1 і 1.2, випущені через Apple App Store 9 та 12 вересня, містили експлойти ядра, які могли обходити пісочницю iOS, отримувати підвищені привілеї та отримувати доступ до конфіденційних даних інших застосунків. Працюючи з командою безпеки OKX, SlowMist виявила, що під час запуску FomoPeek завантажував фреймворк експлойтів із дистанційним керуванням. Фреймворк атакував застосунки гаманців і нотаток, зокрема MetaMask, Trust Wallet, SafePal, OKX Wallet та Apple Notes. SlowMist підтвердила, що застосунок міг збирати дані застосунків, але не встановила, що приватні ключі або seed-фрази було вилучено з усіх названих гаманців. Аналіз блокчейна виявив основну адресу хакера, яка отримала близько 579 984 USDT у кількох мережах. Частину коштів було переказано до FixedFloat, KuCoin і cce.cash. Версія FomoPeek 1.3, випущена 17 вересня, видалила шкідливі модулі. Користувачам, які встановили FomoPeek 1.1 або 1.2, слід вважати скомпрометованими всі облікові дані гаманців, доступні з ураженого iPhone. SlowMist рекомендує створити новий гаманець на чистому пристрої та негайно переказати активи. Видалення застосунку або ввімкнення режиму блокування iOS не зможе відновити вже викрадені дані. Інцидент FomoPeek підкреслює ризики криптовалютного шкідливого ПЗ в App Store і потребу в апаратних гаманцях, ізольованих пристроях та оперативній заміні приватних ключів.
Neutral
Інцидент безпосередньо пов’язаний із безпекою гаманців і крадіжкою USDT, а не з фундаментальною зміною резервів, корисності чи ринкового попиту на USDT. Отже, безпосередній вплив на ціну USDT, імовірно, буде обмеженим і нейтральним. У короткостроковій перспективі торговельна активність може супроводжуватися окремими продажами, блокуванням адрес, моніторингом з боку бірж і тимчасовими побоюваннями щодо ліквідності викрадених коштів, але малоймовірно, що ці наслідки суттєво вплинуть на ринок USDT загалом. Довгостроковий вплив стосуватиметься переважно настроїв щодо безпеки криптосектору, а не цін токенів. Користувачі можуть перевести активи на апаратні гаманці, змінити приватні ключі та зменшити використання застосунків-гаманців з App Store. Такі реакції можуть ненадовго вплинути на потоки між біржами та платформами самостійного зберігання, однак подібні інциденти безпеки історично спричиняли лише обмежений і нетривалий вплив на ціни, якщо тільки не стосувалися великої біржі, системного збою протоколу або втрати довіри до забезпечення активу.