FomoPeek iOSアプリがカーネル脆弱性を悪用してウォレットの秘密鍵を窃取、SlowMistとOKXのセキュリティチームが指摘

TREE NEWS 報道： SlowMistとOKXのセキュリティチームは、一連のウォレット資金流出をFomoPeekバージョン1.1～1.2に起因すると突き止めた。このミーム監視アプリはiOSカーネルのエクスプロイトコードを組み込み、権限昇格、アプリサンドボックスからの脱出、システムキーチェーンの復号を行っていた。マルウェアは平文の秘密鍵を密かに外部送信し、同一デバイス上の他のウォレットやメモをスキャンしていた。フィッシングサイトや悪意ある署名は一切関与していない。両チームの共同調査は、ユーザーによる不審な操作がないにもかかわらず資産が空にされたとの報告を受けて実施された。