SlowMist связывает FomoPeek с кражей $580 000 в USDT через уязвимость iOS

Исследователи компании SlowMist обнаружили связь между вредоносным iOS-приложением FomoPeek и кражей почти $580 000 в USDT. По информации специалистов, версии 1.1 и 1.2 приложения использовали уязвимости в ядре iOS, что позволяло им выходить из «песочницы» и получать доступ к Keychain и файлам других приложений. Расследование было инициировано после поступивших жалоб от пользователей, что привело к сотрудничеству с командой безопасности криптобиржи OKX.

Эта ситуация поднимает важные вопросы о безопасности мобильных приложений в криптовалютной сфере. Уязвимости, задействованные в случае с FomoPeek, подчеркивают риски, с которыми сталкиваются пользователи, особенно когда речь идет о финансовых приложениях. Кража таких значительных сумм может подорвать доверие к платформам, использующим подобные приложения, и вызвать негативные последствия для всего рынка криптовалют.

Теперь, когда версия 1.3 FomoPeek от 17 сентября уже не содержит вредоносных компонентов, пользователям стоит быть более внимательными при установке приложений. Тем не менее, остаются вопросы о том, как долго может продолжаться проблема с безопасностью в данной сфере. Возможно, потребуется усиленный контроль со стороны разработчиков и платформ, чтобы минимизировать риск подобных инцидентов в будущем.

Этот случай также может повлиять на развитие законодательства в области криптовалют и защиты пользователей. Регуляторы могут начать активнее следить за безопасностью приложений и требовать от разработчиков соблюдения более строгих стандартов. В конечном итоге, такие меры могут привести к более безопасной экосистеме для пользователей и инвесторов.