FomoPeek iOS恶意软件涉嫌盗取58万美元加密货币
区块链安全公司慢雾表示,FomoPeek iOS恶意软件涉嫌关联近58万美元被盗USDT。该应用1.1和1.2版本分别于9月9日和9月12日通过苹果App Store发布,包含可逃逸iOS沙盒、获取更高权限并访问其他应用敏感数据的内核漏洞利用代码。
慢雾与OKX安全团队调查发现,FomoPeek启动时会加载由远程服务器控制的攻击框架。该框架针对MetaMask、Trust Wallet、SafePal、OKX Wallet和Apple Notes等钱包及笔记应用。慢雾确认其具备收集应用数据的能力,但尚未确认所有目标钱包的私钥或助记词均被提取。
链上分析发现,一个主要黑客地址在多个网络上收到约579,984 USDT。部分资金被转向FixedFloat、KuCoin和cce.cash。9月17日发布的FomoPeek 1.3版本已移除恶意模块。
安装过FomoPeek 1.1或1.2的用户应假设受影响iPhone可访问的所有钱包凭证均已泄露。慢雾建议用户使用干净设备创建新钱包并立即转移资产。卸载应用或启用iOS锁定模式无法追回已被窃取的数据。FomoPeek事件凸显了App Store加密恶意软件的风险,也说明硬件钱包、隔离设备和及时更换私钥的重要性。
中性
该事件直接涉及钱包安全和USDT被盗,并未改变USDT的储备、用途或市场需求。因此,USDT的短期价格影响预计有限,整体应为中性。短线交易中,被盗资金可能引发部分地址冻结、交易所监控、资金出售以及局部流动性担忧,但这些影响不太可能显著推动USDT整体市场价格。
长期影响主要体现在加密安全情绪,而非代币价格。用户可能将资产转移至硬件钱包、更换私钥,并减少对App Store钱包应用的依赖。这些行为可能短暂改变交易所和自托管平台之间的资金流向,但历史上的类似安全事件通常不会造成持续价格影响,除非事件涉及大型交易所、系统性协议故障,或引发市场对资产储备的信任危机。