Мошенническое приложение FomoPeek, доступное в App Store, стало причиной кражи криптовалюты на сумму около $580,000. Исследование компании SlowMist обнаружило, что приложение использовало уязвимости iOS для доступа к конфиденциальным данным пользователей.
Исследование, проведенное компанией SlowMist, показало, что версии приложения FomoPeek, выпущенные 9 и 12 сентября, содержали несколько эксплойтов ядра. Эти уязвимости позволяли обходить песочницу iOS и получать доступ к данным кошельков пользователей, что создало серьезные риски для безопасности.
Версия 1.3, выпущенная 17 сентября, удалила вредоносные компоненты. Однако многие пользователи уже успели установить уязвимые версии приложения до этого момента, что привело к значительным потерям.
Анализ инцидента начался после сообщений от пользователей, ставших жертвами кражи активов. SlowMist совместно с командой безопасности OKX провели расследование и выяснили, что некоторые пострадавшие ранее устанавливали затронутые версии FomoPeek.
Эксплойт включал восемь методов атаки и поддерживал версии iOS от 12.0 до 18.7.2 и 26.0 до 26.1. Это позволило злоумышленникам получить повышенные привилегии и доступ к данным Keychain и файлам других приложений, что усугубило ситуацию.
Анализ на блокчейне показал, что основной адрес хакера, связанный с инцидентом, получил около 579,984 USDT. Этот адрес активировался 15 сентября, и похищенные средства проходили через несколько блокчейнов, прежде чем были консолидированы и переведены через различные адреса и сервисы.
Часть похищенных средств была переведена на такие платформы, как FixedFloat, KuCoin и cce.cash. Остальные средства были распределены по дополнительным адресам, которые SlowMist продолжает отслеживать в рамках расследования.
Cointelegraph обратился за комментариями к Apple, SlowMist и OKX, но не получил ответа до публикации материала. Это подчеркивает важность прозрачности в вопросах безопасности приложений и защиты пользователей.
Источники
- Источник статьи: Cointelegraph
- Источник изображения: Cointelegraph
Материал носит информационный характер и не является инвестиционной рекомендацией.