FomoPeek iOSアプリ バージョン1.1～1.2に悪意あるコードを発見
TREE NEWS 報道： SlowMistのセキュリティ研究者は、OKXのセキュリティチームと共同で、FomoPeek iOSアプリケーションのバージョン1.1から1.2に悪意あるコードが含まれていることを確認した。侵害されたビルドには、8つの異なるエクスプロイトチェーンを束ねたiOSカーネル攻撃フレームワークが埋め込まれており、iOS 12.0からiOS 18を実行するデバイスを標的にしている。マルウェアの明らかな目的は、ユーザーの機密データ、最も重要なものとして影響を受けたデバイスに保存されている暗号通貨の秘密鍵とシードフレーズの抽出である。
マルウェアの動作
埋め込まれたフレームワークは汎用的なジェイルブレイクツールキットではない。共同分析によれば、カーネルレベルで特権を昇格させ、iOSサンドボックス保護を回避し、ウォレットや鍵管理アプリが秘密を保管するセキュアストレージ領域に到達するために専用に設計されている。8つの別個のエクスプロイト経路が含まれており、攻撃者が幅広いiOSリリースにわたってデバイスカバレッジを最大化するようにペイロードを設計したことを示唆している。これは消費者向け暗号アプリではめったに見られないレベルのエンジニアリングである。
- 影響を受けるバージョン: FomoPeek 1.1～1.2
- 標的システム: iOS 12.0～18
- 能力: 8つのエクスプロイトチェーンによるカーネルレベルの特権昇格
- リスク: 秘密鍵とシードフレーズの流出
これが市場全体にとって重要な理由
このインシデントは、過去2年間の暗号セキュリティを定義してきた2つのトレンドの交差点に位置している。第一に、攻撃対象領域は決定的にモバイルへと移行した。一般ユーザーがブラウザ拡張機能からモバイルウォレットや取引アプリに移行するにつれ、スマートフォンは秘密鍵の主要な保管庫となった。第二に、アプリビルドに対するサプライチェーン攻撃（配布前または配布中に注入される悪意あるコード）はますます一般的になっており、フィッシングリンクや偽ウェブサイトよりもユーザーが検出するのがはるかに難しい。
OKXのセキュリティチームの関与は注目に値する。取引所のセキュリティ部門は、かつては独立系監査会社がほぼ独占的に担っていた役割である、より広範なエコシステムの事実上のインシデント対応者として機能するようになっている。SlowMistとの協力は、業界がサイロで作業するのではなく、脅威インテリジェンスを統合していることを示している。
今後の展望
FomoPeek 1.1または1.2をインストールしたユーザーは、それらのデバイスで生成または保存された鍵やシードフレーズを侵害されたものとして扱うべきである。正しい対応は、アプリをアンインストールするだけではなく、クリーンで完全に更新されたデバイス上で新しく生成されたウォレットに資金を移行することである。流出した鍵は無期限に有効なままであるためだ。
今後、アプリストアの審査プロセスとモバイルウォレットベンダーは、ビルド来歴検証と再現可能ビルドの実装を求める新たな圧力に直面すると予想される。そのような標準が広く採用されるまで、暗号アプリが主張する動作とそのバイナリが実際に実行する内容との間のギャップは、エコシステムにおける最も危険な盲点の一つであり続けるだろう。
