SlowMist: Trình theo dõi App Store của FomoPeek ẩn lỗ hổng iOS để đánh cắp khóa ví

TREE NEWS đưa tin: SlowMist cho biết một ứng dụng giám sát ví Solana, Ethereum và TRON có tên FomoPeek đã chứa các mô-đun độc hại apptrace và libapptracecore trong phiên bản 1.1 và 1.2, được thêm vào ngày 9 tháng 9 và 12 tháng 9 năm 2026, sau khi ra mắt ngày 29 tháng 8. Các mô-đun này có thể truy cập máy chủ điều khiển từ xa, cố gắng khai thác lỗ hổng kernel và thoát khỏi sandbox, giải mã dữ liệu Keychain và thu thập thông tin từ 19 ví bao gồm MetaMask, OKX Wallet, Trust Wallet, imToken, TokenPocket và TronLink. Một địa chỉ kẻ tấn công đã nhận 579.984,34 USDT kể từ ngày 15 tháng 9.