تحذير من مخاطر سرقة الأصول في إصدار FomoPeek App 1.1–1.2

أصدرت شركة Slow Mist تحذيرًا من مخاطر سرقة الأصول في إصدار FomoPeek App 1.1–1.2، حيث تلقت مؤخرًا العديد من الشكاوى من المستخدمين حول سرقة أصولهم، والتي تتعلق بتسرب المفاتيح الخاصة، وقد قام بعض المستخدمين بتحميل واستخدام هذا الإصدار من التطبيق. قامت شركة Slow Mist بالتعاون مع فريق الأمان في OKX بتحليل وتأكيد أن هذا التطبيق قد تم زرع كود خبيث فيه، حيث تم ربطه باثنين من الوحدات غير المتعلقة بالأعمال، ويتضمن مجموعة من أدوات هجوم نواة iOS الاحترافية، والتي تدمج 8 استراتيجيات استغلال ثغرات، قادرة على اختيار طريقة الهجوم تلقائيًا بناءً على طراز الجهاز وإصدار النظام (إصدارات iOS المتأثرة: iOS 12.0–18.7، 26.0–26.1). بعد نجاح الهجوم، يمكن لهذا التطبيق تجاوز آلية عزل Sandbox في iOS، وقراءة وفك تشفير سلسلة المفاتيح في النظام، والوصول إلى ملفات بيانات التطبيقات الأخرى على الجهاز، مما يعرض المفاتيح الخاصة، وعبارات الاسترداد، وبيانات تسجيل الدخول، وسجلات الدردشة، والملفات المخزنة من قبل المستخدم لخطر التسرب. بالإضافة إلى ذلك، سيتصل هذا التطبيق بخوادم خفية لاستقبال التعليمات عن بُعد. تُظهر الاتصالات الملتقطة أن وظائف الهجوم فيه في حالة تشغيل، وكلما كان إصدار iOS الذي يعمل عليه الجهاز أقل، زادت المخاطر المحتملة. يجب على المستخدمين الذين قاموا بتحميل أو استخدام هذا التطبيق التحقق فورًا من أمان أصول حساباتهم ومفاتيحهم الخاصة، ويُنصح بإنشاء حساب جديد وتوليد مفاتيح جديدة على جهاز آمن لم يتم تثبيت هذا التطبيق عليه، ونقل الأصول إلى الحساب الجديد في أقرب وقت ممكن، وتحديث النظام إلى أحدث إصدار من iOS، والتوقف عن استخدام هذا التطبيق. إذا تم اكتشاف أي نشاط غير طبيعي للأصول، يجب الاتصال بخدمة العملاء الرسمية للمنصة المعنية والاحتفاظ بالجهاز والأدلة ذات الصلة.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.