Slow Mist wydaje ostrzeżenie o ryzyku kradzieży aktywów w wersji 1.1-1.2 aplikacji FomoPeek

Slow Mist wydał ostrzeżenie o ryzyku kradzieży aktywów w wersji 1.1-1.2 aplikacji FomoPeek, po otrzymaniu wielu zgłoszeń od użytkowników o kradzieży aktywów, związanych z wyciekiem kluczy prywatnych. Niektórzy użytkownicy pobrali i używali tej wersji aplikacji. Slow Mist we współpracy z zespołem bezpieczeństwa OKX przeanalizował i potwierdził, że aplikacja została zainfekowana złośliwym kodem, który łączy dwa moduły niezwiązane z działalnością, zawierające profesjonalny framework ataków na jądro iOS, zintegrowany z 8 różnymi wektorami wykorzystania luk, które mogą automatycznie wybierać metodę ataku w zależności od modelu urządzenia i wersji systemu (dotknięte wersje iOS: iOS 12.0–18.7, 26.0–26.1). Po udanym ataku aplikacja może przełamać mechanizm izolacji sandbox w iOS, odczytać i odszyfrować systemowy klucz, uzyskać dostęp do plików danych innych aplikacji na urządzeniu, co naraża na wyciek klucze prywatne, frazy mnemoniczne, dane logowania, historię czatów oraz inne pliki przechowywane przez użytkownika. Ponadto aplikacja łączy się z ukrytym serwerem, aby odbierać zdalne polecenia. Przechwycone komunikacje pokazują, że funkcje ataku są włączone, a im niższa wersja iOS na urządzeniu, tym wyższe ryzyko. Użytkownicy, którzy pobrali lub używali tej aplikacji, powinni natychmiast sprawdzić bezpieczeństwo swoich aktywów i kluczy prywatnych, zaleca się utworzenie nowego konta i wygenerowanie nowego klucza na bezpiecznym urządzeniu, na którym ta aplikacja nie jest zainstalowana, jak najszybciej przenieść aktywa na nowe konto, zaktualizować do najnowszej wersji systemu iOS i zaprzestać korzystania z tej aplikacji. W przypadku wykrycia nieprawidłowych działań związanych z aktywami, należy skontaktować się z oficjalną obsługą klienta odpowiedniej platformy i zachować urządzenie oraz odpowiednie dowody.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.