Alerte de risque de vol d'actifs pour la version 1.1–1.2 de l'application FomoPeek publiée par Slow Mist

Slow Mist a publié une alerte de risque de vol d'actifs pour la version 1.1–1.2 de l'application FomoPeek, ayant récemment reçu plusieurs retours d'utilisateurs concernant le vol de leurs actifs, impliquant des fuites de clés privées. Certains utilisateurs avaient téléchargé et utilisé cette version de l'application. Slow Mist, en collaboration avec l'équipe de sécurité d'OKX, a analysé et confirmé que cette application avait été infectée par un code malveillant, intégrant deux modules non liés à l'activité, comprenant un cadre d'attaque iOS professionnel, intégrant huit exploits, capable de sélectionner automatiquement la méthode d'attaque en fonction du modèle de l'appareil et de la version du système (versions iOS affectées : iOS 12.0–18.7, 26.0–26.1). Après une attaque réussie, cette application peut contourner le mécanisme d'isolement du bac à sable iOS, lire et déchiffrer le trousseau système, accédant aux fichiers de données d'autres applications sur l'appareil, mettant en danger les clés privées, les phrases de récupération, les identifiants de connexion, les historiques de chat et d'autres fichiers stockés par l'utilisateur. De plus, cette application se connecte à des serveurs cachés pour recevoir des instructions à distance. Les communications interceptées montrent que ses fonctions d'attaque sont activées, et plus la version iOS de l'appareil est ancienne, plus le risque potentiel est élevé. Les utilisateurs ayant téléchargé ou utilisé cette application doivent immédiatement vérifier la sécurité de leurs actifs et de leurs clés privées, il est conseillé de créer un nouveau compte et de générer de nouvelles clés sur un appareil sécurisé n'ayant pas installé cette application, de transférer rapidement les actifs vers le nouveau compte, de mettre à jour vers la dernière version du système iOS et de cesser d'utiliser cette application. En cas d'activités anormales sur les actifs, veuillez contacter le service client officiel de la plateforme concernée et conserver l'appareil ainsi que les preuves pertinentes.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.