FomoPeekの公式App Storeビルドに悪意のあるコードを発見
TREE NEWS 報道： SlowMistのセキュリティ研究者は、OKXおよびOKX Walletのセキュリティチームと協力し、FomoPeek iOSアプリケーションのバージョン1.1および1.2（それぞれ9月9日と9月12日にリリース）に悪意のあるモジュールが埋め込まれていたことを確認しました。これらのモジュールはapptraceおよびlibaと識別され、iOSカーネルの脆弱性を悪用して影響を受けたデバイスから機密ユーザーデータを流出させる能力がありました。
この発見は、悪意のあるコードがAppleのApp Storeレビュープロセスを大規模に通過した稀な事例であり、暗号資産業界におけるモバイルサプライチェーンのセキュリティに関する不快な疑問を提起しています。この業界では、アプリが日常的に秘密鍵、シードフレーズ、ウォレットの認証情報を扱っています。
攻撃チェーンの仕組み
共同分析によると、悪意のあるコンポーネントは単なる監視SDKではありませんでした。libaモジュールは、カーネルレベルのエクスプロイトを利用して特権を昇格させ、iOSサンドボックス保護を回避したと報告されています。これにより、攻撃者は同じデバイスにインストールされた他のアプリケーション（暗号資産ウォレットを含む）からファイルを読み取ったり、キーストロークをキャプチャしたり、認証情報を抽出したりすることが可能になります。
- バージョン1.1（9月9日）：
apptraceモジュールの初登場 - バージョン1.2（9月12日）：
libaカーネルエクスプロイトを含むペイロードの拡大 - 検出： SlowMistとOKXセキュリティチーム間の協調的脅威インテリジェンスを通じてフラグが立てられました
公開配布されたApp Storeバイナリ内でカーネルエクスプロイトを使用することは重大です。歴史的に、そのようなエクスプロイトは国家アクターや高度なジェイルブレイクツールの領域でした。消費者向け暗号資産アプリにこれらが出現したことは、開発者パイプラインの侵害か、意図的な内部関係者による挿入のいずれかを示唆しています。
暗号資産モバイルセキュリティへの影響
この事件は、暗号資産ユーザーがリスクを評価する方法における構造的弱点を浮き彫りにしています。ユーザーはスマートコントラクト、監査レポート、オンチェーン活動を精査するように訓練されてきましたが、公式アプリストアからインストールするバイナリを精査することはほとんどありません。Appleのレビュープロセスがセキュリティ保証を提供するという仮定は、今や実証的に挑戦されています。
ウォレットプロバイダーにとって、この事件はハードウェアベースのキーストレージ、パスキー、および署名操作をOS全体から隔離するセキュアエンクレーブの必要性を強化します。取引所やカストディアンにとっては、一度きりの監査ではなく継続的なモバイル脅威監視の必要性を強調しています。
今後の展開
影響を受けたユーザーは、認証情報の侵害を想定し、FomoPeek 1.1または1.2を実行したデバイスに保存されたすべての秘密情報をローテーションする必要があります。業界全体としては、暗号資産アプリに埋め込まれたサードパーティSDKや分析ライブラリに対する監視が強化されることを予想すべきです。これらは依然としてサプライチェーン攻撃の最も一般的なベクターです。
この出来事はまた、暗号資産における再現可能なビルドとオープンソースのモバイルクライアントの議論を強化します。これは依然として例外であり、規則ではありません。それが変わるまで、オンチェーンの透明性とオフチェーンの不透明性の間のギャップは、このセクターで最も悪用される弱点の一つであり続けるでしょう。
