Ulat ng SlowMist sa Mapanlinlang na FomoPeek
Ayon sa ulat ng SlowMist, ang mga mapanlinlang na bersyon ng FomoPeek na ipinamigay sa App Store ng Apple ay gumagamit ng mga iOS kernel exploits upang makatakas sa sandbox at ma-access ang sensitibong impormasyon mula sa ibang mga app. Ang FomoPeek, isang mapanlinlang na iOS app, ay nauugnay sa halos $580,000 na ninakaw na cryptocurrency matapos matuklasan ng mga mananaliksik na naglalaman ito ng mga kernel exploits na kayang makatakas sa sandbox ng Apple at ma-access ang sensitibong data ng wallet.
Imbestigasyon ng SlowMist
Ayon sa imbestigasyon ng blockchain security firm na SlowMist, ang app ay nagpakilala ng dalawang mapanlinlang na module na maaaring samantalahin ang mga kahinaan ng iOS, makakuha ng mataas na pribilehiyo, at ma-access ang Keychain data at mga file na pag-aari ng ibang mga app. Sinabi ng SlowMist na ang mga apektadong bersyon ay inilabas noong Setyembre 9 at Setyembre 12, habang ang bersyon 1.3, na inilabas noong Setyembre 17, ay nag-alis ng mga mapanlinlang na bahagi.
Pagkakakilanlan ng Hacker
Ang kanilang imbestigasyon, na isinagawa kasama ang OKX security team, ay nagsimula matapos makatanggap ng mga ulat mula sa mga gumagamit na nakaranas ng pagnanakaw ng asset at natuklasan na ang ilan sa kanila ay dati nang nag-install ng mga apektadong bersyon ng FomoPeek. Ang exploit framework ay may kasamang walong paraan ng pag-atake at nagdeklara ng suporta para sa mga bersyon ng iOS mula 12.0 hanggang 18.7.2 at 26.0 hanggang 26.1.
On-Chain Analysis
Sa pamamagitan ng on-chain analysis, nakilala ng SlowMist ang isang pangunahing hacker address na nauugnay sa insidente na tumanggap ng humigit-kumulang 579,984 USDT. Sinabi ng firm na ang address ay naging aktibo noong Setyembre 15 at ang mga ninakaw na pondo ay kasangkot sa maraming blockchain networks bago ito pinagsama-sama at nailipat sa pamamagitan ng ilang address at serbisyo.
Paglipat ng mga Ninakaw na Pondo
Ayon sa SlowMist, ang mga bahagi ng pondo ay nailipat patungo sa mga serbisyo tulad ng FixedFloat, KuCoin, at cce.cash, habang ang ibang mga pondo ay ipinamahagi sa pamamagitan ng karagdagang mga address na patuloy na sinusubaybayan ng firm. Nakipag-ugnayan ang Cointelegraph sa Apple, SlowMist, at OKX para sa komento ngunit hindi nakatanggap ng tugon bago ang publikasyon.
