iOS 惡意軟件 FomoPeek 涉及竊取價值 58 萬美元的加密貨幣
SlowMist 指出,iOS 惡意軟件 FomoPeek 與近 58 萬美元被盜 USDT 有關。於 9 月 9 日及 12 日經 Apple App Store 發布的 1.1 及 1.2 版本,包含可繞過 iOS 沙盒、取得更高權限及存取其他應用程式敏感資料的核心漏洞利用程式。
SlowMist 與 OKX 保安團隊合作後發現,FomoPeek 啟動時會載入一個受遠端控制的漏洞利用框架。該框架針對錢包及備忘錄應用程式,包括 MetaMask、Trust Wallet、SafePal、OKX Wallet 及 Apple Notes。SlowMist 確認該應用程式能夠收集應用程式資料,但未能證實所有被點名錢包的私鑰或助記詞均被提取。
鏈上分析發現一個主要黑客地址,在多個網絡共收到約 579,984 USDT。部分資金被轉往 FixedFloat、KuCoin 及 cce.cash。9 月 17 日發布的 FomoPeek 1.3 版本已移除惡意模組。
曾安裝 FomoPeek 1.1 或 1.2 的用戶,應將受影響 iPhone 可存取的所有錢包憑證視為已被入侵。SlowMist 建議在乾淨的裝置上建立新錢包,並立即轉移資產。刪除應用程式或啟用 iOS Lockdown Mode,均無法取回已被外洩的資料。FomoPeek 事件突顯 App Store 加密貨幣惡意軟件的風險,以及使用硬件錢包、隔離裝置和迅速更換私鑰的必要性。
Neutral
這宗事件直接與錢包安全及被盜的 USDT 有關,而不是 USDT 的儲備、用途或市場需求出現根本性變化。因此,對 USDT 價格的即時影響很可能有限且中性。短期交易活動可能會出現零星沽售、封鎖地址、交易所監察,以及圍繞被盜資金的暫時流動性疑慮,但這些影響不太可能實質性地推動整體 USDT 市場。
長期影響主要在於市場對加密貨幣安全性的觀感,而非代幣價格。用戶可能會把資產轉移至硬件錢包、更換私鑰,以及減少使用 App Store 上的錢包應用程式。這些反應可能會短暫影響交易所與自行託管平台之間的資金流,但過往類似的安全事件對價格的持續影響通常有限,除非事件涉及大型交易所、系統性協議故障,或市場對某項資產的支持保障失去信心。