FomoPeek의 공식 App Store 빌드에서 악성 코드 발견
TREE NEWS 보도: SlowMist의 보안 연구원들은 OKX 및 OKX Wallet의 보안 팀과 협력하여 FomoPeek iOS 애플리케이션의 버전 1.1 및 1.2(각각 9월 9일과 9월 12일 출시)에 악성 모듈이 내장되어 있음을 확인했습니다. apptrace 및 liba로 식별된 이 모듈들은 iOS 커널 취약점을 악용하여 영향을 받은 기기에서 민감한 사용자 데이터를 유출할 수 있었습니다.
이 발견은 악성 코드가 Apple의 App Store 심사 과정을 대규모로 통과한 드문 사례로, 암호화폐 부문에서 모바일 공급망 보안에 대한 불편한 질문을 제기합니다. 이 부문에서는 앱이 일상적으로 개인 키, 시드 구문, 지갑 자격 증명을 처리합니다.
공격 체인의 작동 방식
공동 분석에 따르면, 악성 구성 요소는 단순한 감시 SDK가 아니었습니다. liba 모듈은 커널 수준 익스플로잇을 활용하여 권한을 상승시키고 iOS 샌드박스 보호를 우회한 것으로 보고되었습니다. 이를 통해 공격자는 동일한 기기에 설치된 다른 애플리케이션(암호화폐 지갑 포함)에서 파일을 읽거나 키 입력을 캡처하거나 자격 증명을 추출할 수 있습니다.
- 버전 1.1 (9월 9일):
apptrace모듈의 첫 등장 - 버전 1.2 (9월 12일):
liba커널 익스플로잇을 포함한 페이로드 확장 - 탐지: SlowMist와 OKX 보안 팀 간의 협력적 위협 인텔리전스를 통해 플래그 지정됨
공개 배포된 App Store 바이너리 내에서 커널 익스플로잇을 사용하는 것은 중대합니다. 역사적으로 이러한 익스플로잇은 국가 행위자와 정교한 탈옥 도구의 영역이었습니다. 소비자 암호화폐 앱에 이들의 등장은 개발자 파이프라인의 침해 또는 의도적인 내부자 삽입을 시사합니다.
암호화폐 모바일 보안에 대한 시사점
이 사건은 암호화폐 사용자가 위험을 평가하는 방식의 구조적 약점을 부각시킵니다. 사용자들은 스마트 계약, 감사 보고서, 온체인 활동을 scrutinize하도록 훈련받았지만, 공식 앱 스토어에서 설치하는 바이너리를 scrutinize하는 경우는 거의 없습니다. Apple의 심사 과정이 보안 보장을 제공한다는 가정은 이제 실증적으로 도전받고 있습니다.
지갑 제공업체에게 이 사건은 하드웨어 기반 키 저장, 패스키, 서명 작업을 OS 전체에서 격리하는 보안 엔클레이브의 필요성을 강화합니다. 거래소와 커스터디언에게는 일회성 감사가 아닌 지속적인 모바일 위협 모니터링의 필요성을 강조합니다.
다음 단계
영향을 받은 사용자는 자격 증명 침해를 가정하고 FomoPeek 1.1 또는 1.2를 실행한 기기에 저장된 모든 비밀을 교체해야 합니다. 업계 전체는 암호화폐 앱에 내장된 타사 SDK 및 분석 라이브러리에 대한 감시가 강화될 것으로 예상해야 합니다. 이들은 여전히 공급망 공격의 가장 일반적인 벡터입니다.
이 사건은 또한 암호화폐에서 재현 가능한 빌드와 오픈 소스 모바일 클라이언트에 대한 논거를 강화합니다. 이는 여전히 예외이지 규칙이 아닙니다. 그것이 바뀔 때까지 온체인 투명성과 오프체인 불투명성 사이의 격차는 이 부문에서 가장 악용되는 약점 중 하나로 남을 것입니다.
