SlowMist и OKX: приложение FomoPeek из App Store крало ключи кошельков
- —Вредоносные модули apptrace и libapptracecore появились в версии 1.1 от 9 сентября и сохранились в 1.2
- —Фреймворк включает 8 стратегий эксплуатации и покрывает iOS 12.0–18.7.2 и 26.0–26.1
- —C2-сервер собирал данные 19 приложений: Gate Web3, SafePal, OKX Wallet, MetaMask, Trust Wallet, imToken, TokenPocket, TronLink
- —Хакерский адрес с 15 сентября получил 579 984,34 USDT, приток продолжается
Почему важно: Приложение распространялось через официальный App Store, поэтому удаление или обновление до 1.3 не гарантирует безопасность — скомпрометированные сид-фразы нужно считать утёкшими.
Источник: 動區 BlockTempo