Slow Mist veröffentlicht FomoPeek App Version 1.1–1.2 Diebstahlrisiko-Warnung

Slow Mist hat eine Warnung über das Diebstahlrisiko für die Versionen 1.1–1.2 der FomoPeek App veröffentlicht. In letzter Zeit gab es mehrere Rückmeldungen von Nutzern über den Diebstahl von Vermögenswerten, die mit der Offenlegung von privaten Schlüsseln zusammenhängen. Einige Nutzer hatten diese Version der App heruntergeladen und verwendet. Slow Mist hat in Zusammenarbeit mit dem Sicherheitsteam von OKX eine Analyse durchgeführt und bestätigt, dass die Anwendung mit bösartigem Code infiziert wurde, der zwei geschäftsfremde Module bindet. Diese enthalten ein professionelles iOS-Kernel-Angriffsframework, das acht Exploit-Methoden integriert und in der Lage ist, je nach Gerätemodell und Systemversion automatisch die Angriffsart auszuwählen (betroffene iOS-Versionen: iOS 12.0–18.7, 26.0–26.1). Nach einem erfolgreichen Angriff kann die Anwendung die iOS-Sandbox-Isolationsmechanismen durchbrechen, das System-Schlüsselbund lesen und entschlüsseln sowie auf die Daten anderer Apps auf dem Gerät zugreifen. Die von den Nutzern gespeicherten privaten Schlüssel, Mnemonics, Anmeldeinformationen, Chatverläufe und Dateien sind somit gefährdet. Darüber hinaus verbindet sich die Anwendung mit versteckten Servern, um Fernbefehle zu empfangen. Abgefangene Kommunikationen zeigen, dass die Angriffs-Funktion aktiviert ist; je niedriger die iOS-Version des Geräts, desto höher das potenzielle Risiko. Nutzer, die diese Anwendung heruntergeladen oder verwendet haben, sollten sofort ihre Kontovermögen und die Sicherheit ihrer privaten Schlüssel überprüfen. Es wird empfohlen, auf einem sicheren Gerät, auf dem diese Anwendung nicht installiert ist, ein neues Konto zu erstellen und neue Schlüssel zu generieren, um die Vermögenswerte so schnell wie möglich auf das neue Konto zu übertragen, das iOS-System auf die neueste Version zu aktualisieren und die Verwendung dieser Anwendung einzustellen. Bei verdächtigen Vermögensaktivitäten sollten die Nutzer den offiziellen Kundenservice der betreffenden Plattform kontaktieren und das Gerät sowie relevante Beweise aufbewahren.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.