악의적인 iOS 애플리케이션 FomoPeek가 약 58만 달러의 암호 자산 도난과 관련됨

악의적인 iOS 애플리케이션 FomoPeek가 여러 개의 커널 취약점 이용 모듈을 포함하고 있어 애플 샌드박스를 우회하고 다른 애플리케이션의 민감한 지갑 데이터에 접근할 수 있는 것으로 발견되었으며, 이는 약 58만 달러의 암호 자산 도난 사건과 관련이 있습니다. 블록체인 보안 회사 SlowMist는 이 애플리케이션이 애플 App Store를 통해 배포되었다고 밝혔습니다. 해당 회사는 영향을 받은 버전이 9월 9일과 9월 12일에 출시되었으며, 애플리케이션에는 더 높은 권한을 얻고 다른 애플리케이션의 Keychain 데이터 및 파일에 접근할 수 있는 두 개의 악성 모듈이 포함되어 있다고 전했습니다.

9월 17일에 출시된 1.3 버전에서는 관련 악성 구성 요소가 제거되었습니다. SlowMist와 OKX 보안 팀의 조사에 따르면, 관련 공격 프레임워크는 8가지 공격 방식을 포함하고 있으며, iOS 12부터 18.7.2 및 26부터 26.1 버전을 지원합니다. 체인 분석에 따르면, 사건과 관련된 해커 주소는 약 58만 개의 USDT를 수신하였으며, 자금은 이후 여러 주소와 서비스를 통해 이동하였고, 일부는 FixedFloat, KuCoin 및 cce.cash로 흐릅니다.