Mã độc iOS FomoPeek liên quan đến vụ đánh cắp tiền điện tử trị giá 580.000 USD
SlowMist liên kết mã độc iOS FomoPeek với vụ đánh cắp gần 580.000 USD bằng USDT. Các phiên bản 1.1 và 1.2, được phát hành trên App Store của Apple vào ngày 9 và 12 tháng 9, chứa các khai thác kernel có thể thoát khỏi sandbox của iOS, giành đặc quyền nâng cao và truy cập dữ liệu nhạy cảm từ các ứng dụng khác.
Phối hợp với đội ngũ an ninh của OKX, SlowMist phát hiện FomoPeek tải một bộ khung khai thác được điều khiển từ xa ngay khi khởi chạy. Bộ khung này nhắm vào các ứng dụng ví và ghi chú, bao gồm MetaMask, Trust Wallet, SafePal, OKX Wallet và Apple Notes. SlowMist xác nhận ứng dụng có thể thu thập dữ liệu ứng dụng, nhưng chưa xác định được rằng khóa riêng tư hoặc cụm từ hạt giống đã bị trích xuất từ mọi ví được nêu tên.
Phân tích on-chain xác định một địa chỉ chính của hacker đã nhận khoảng 579.984 USDT trên nhiều mạng lưới. Một phần tiền được chuyển đến FixedFloat, KuCoin và cce.cash. Phiên bản FomoPeek 1.3, phát hành ngày 17 tháng 9, đã loại bỏ các mô-đun độc hại.
Người dùng đã cài FomoPeek 1.1 hoặc 1.2 nên coi mọi thông tin xác thực của các ví có thể truy cập từ iPhone bị ảnh hưởng là đã bị xâm phạm. SlowMist khuyến nghị tạo ví mới trên một thiết bị sạch và chuyển tài sản ngay lập tức. Gỡ ứng dụng hoặc bật Chế độ phong tỏa của iOS không thể khôi phục dữ liệu đã bị trích xuất. Vụ FomoPeek cho thấy rủi ro của mã độc tiền số trên App Store và sự cần thiết của ví phần cứng, thiết bị tách biệt và việc nhanh chóng thay khóa riêng tư.
Neutral
Sự cố này liên quan trực tiếp đến vấn đề bảo mật ví và việc USDT bị đánh cắp, chứ không phải do thay đổi mang tính nền tảng trong lượng dự trữ, tính hữu dụng hay nhu cầu thị trường đối với USDT. Do đó, tác động tức thời lên giá USDT nhiều khả năng sẽ ở mức hạn chế và trung tính. Hoạt động giao dịch trong ngắn hạn có thể xuất hiện tình trạng bán rải rác, đưa địa chỉ vào danh sách đen, các sàn giao dịch tăng cường giám sát và những lo ngại tạm thời về thanh khoản đối với số tiền bị đánh cắp, nhưng những tác động này khó có thể ảnh hưởng đáng kể đến toàn bộ thị trường USDT.
Tác động dài hạn chủ yếu nằm ở tâm lý về an ninh trong lĩnh vực tiền mã hóa, thay vì giá token. Người dùng có thể chuyển tài sản sang ví phần cứng, thay đổi khóa riêng và giảm mức độ sử dụng các ứng dụng ví trên App Store. Những phản ứng này có thể tạm thời ảnh hưởng đến dòng vốn giữa các sàn giao dịch và nền tảng tự lưu ký, nhưng các sự cố bảo mật tương tự trong lịch sử thường chỉ gây tác động hạn chế và không kéo dài đến giá, trừ khi liên quan đến một sàn giao dịch lớn, lỗi hệ thống của giao thức hoặc sự mất niềm tin vào tài sản bảo chứng.