Уязвимости приложения FomoPeek
Компания SlowMist сообщила, что зловредные версии приложения FomoPeek, распространяемые через App Store Apple, использовали уязвимости ядра iOS для выхода из песочницы и доступа к конфиденциальным данным других приложений. Это iOS-приложение стало причиной кражи почти $580,000 в криптовалюте после того, как исследователи обнаружили, что оно содержит несколько уязвимостей, позволяющих обойти защитные механизмы Apple и получить доступ к данным кошельков.
Расследование и выявленные уязвимости
Согласно расследованию, проведенному блокчейн-безопасной компанией SlowMist, приложение FomoPeek внедрило два зловредных модуля, которые использовали уязвимости iOS для получения повышенных привилегий и доступа к данным Keychain и файлам, принадлежащим другим приложениям. SlowMist сообщила, что затронутые версии приложения были выпущены 9 и 12 сентября, в то время как версия 1.3, выпущенная 17 сентября, удалила зловредные компоненты.
Методы атаки и последствия
Расследование началось после получения сообщений от пользователей, пострадавших от кражи активов, которые ранее устанавливали затронутые версии FomoPeek. Эксплуатационная платформа приложения включала восемь методов атаки и поддерживала версии iOS от 12.0 до 18.7.2 и 26.0 до 26.1. Анализ onchain от SlowMist выявил основной адрес хакера, связанный с инцидентом, который получил около 579,984 USDT.
Компания отметила, что этот адрес стал активным 15 сентября, и что украденные средства проходили через несколько блокчейн-сетей, прежде чем были консолидированы и переведены через различные адреса и сервисы.
Переводы средств и дальнейшие действия
Части средств были переведены на такие сервисы, как FixedFloat, KuCoin и cce.cash, в то время как другие средства были распределены через дополнительные адреса, которые компания продолжает отслеживать. Cointelegraph попытался связаться с Apple, SlowMist и OKX для получения комментариев, но не получил ответа до публикации.
