FomoPeek, una aplicación maliciosa para iPhone distribuida a través de Apple's App Store, fue vinculada al robo de casi 580.000 USDT después de que las versiones 1.1 y 1.2 incorporaran herramientas capaces de escapar del sandbox de aplicaciones de iOS. Los investigadores de SlowMist y OKX encontraron funciones de comando y control, además de un framework de explotación del kernel con ocho métodos de ataque adaptados al modelo de iPhone y al sistema operativo de la víctima. Salus estimó los ingresos de los atacantes en unos 579.900 USDT.
Por qué es importante
El exploit podía acceder a Apple Keychain, a archivos almacenados por otras aplicaciones, a claves privadas, frases semilla y credenciales de inicio de sesión sin que los usuarios tuvieran que conectar una billetera ni introducir esos datos en FomoPeek. La aplicación se promocionaba como un rastreador de solo lectura para grandes transacciones en Ethereum, Solana y Tron, lo que hacía especialmente significativa su presencia en el marketplace oficial de Apple para los usuarios de criptomonedas que dependen del aislamiento entre aplicaciones.
La versión 1.1 de FomoPeek se lanzó el 9 de septiembre y la versión 1.2, el 12 de septiembre. Los componentes maliciosos fueron eliminados en la versión 1.3, el 17 de septiembre, pero borrar la aplicación o actualizar iOS no puede invalidar las credenciales que ya hayan sido copiadas.
Impacto en el mercado
Salus rastreó 401.028 USDT a través de direcciones intermediarias hasta FixedFloat, mientras que otros fondos se dirigieron a una hot wallet de KuCoin, una plataforma de escrow y el servicio de mezcla CCE. El incidente provocó advertencias de Binance, OKX, Gate, Bitget Wallet y Rabby.
Se insta a los usuarios afectados a eliminar FomoPeek, actualizar iOS y trasladar los fondos a billeteras recién creadas en dispositivos en los que la aplicación nunca haya estado instalada. El caso también cuestiona la idea de que un iPhone dedicado a las criptomonedas sea automáticamente seguro. El aislamiento del dispositivo ofrece una protección limitada cuando el software instalado puede comprometer el sistema operativo.
Preguntas frecuentes
-
¿Cómo se promocionaba FomoPeek antes de descubrirse el código malicioso?
FomoPeek se promocionaba como una herramienta de solo lectura para seguir grandes transacciones de criptomonedas en Ethereum, Solana y Tron.
-
¿Qué versiones de FomoPeek contenían los componentes maliciosos?
Los investigadores encontraron los componentes maliciosos en las versiones 1.1 y 1.2. Fueron eliminados en la versión 1.3.
-
¿Qué información podía exponer el exploit del iPhone?
El exploit podía acceder a datos de Apple Keychain, claves privadas, frases semilla, credenciales de inicio de sesión y archivos de otras aplicaciones.
-
¿Cuántos USDT vincularon los investigadores al ataque?
Salus estimó los ingresos de los atacantes en unos 579.900 USDT, casi 580.000 dólares.
-
¿Qué deben hacer los usuarios si instalaron FomoPeek?
Deben eliminar FomoPeek, actualizar iOS y trasladar sus activos a billeteras recién creadas en un dispositivo donde la aplicación nunca haya estado instalada. Borrar la aplicación no puede invalidar las credenciales copiadas.
CoinDesk
CoinTelegraph
Crypto News
Lookonchain
WuBlockchain
WatcherGuru
TheBlock