Компания SlowMist сообщила о краже криптовалюты на сумму около $580 000 через вредоносное приложение FomoPeek для iOS. Программа распространялась через Apple App Store и использовала уязвимости ядра iOS для обхода «песочницы», что позволяло злоумышленникам получать доступ к конфиденциальным данным из других приложений.
Расследование, проведенное совместно с командой безопасности OKX, показало, что опасные версии приложения вышли 9 и 12 сентября. В версии 1.3, выпущенной 17 сентября, вредоносные компоненты были удалены. Эксплойт включал восемь методов атаки и поддерживал версии iOS от 12.0 до 18.7.2, а также от 26.0 до 26.1.
Аналитики SlowMist отследили основной адрес хакера, на который поступило около $579 984 в стейблкоинах USDT. Адрес стал активен 15 сентября. Похищенные средства перемещались между блокчейн-сетями и проходили через сервисы FixedFloat, KuCoin и cce.cash, после чего были консолидированы на нескольких кошельках.
