Slow Mist випустила попередження про ризики крадіжки активів для FomoPeek App версій 1.1–1.2

Slow Mist випустила попередження про ризики крадіжки активів для FomoPeek App версій 1.1–1.2, отримавши нещодавно кілька відгуків від користувачів про крадіжку активів, пов'язаних з витоком приватних ключів. Деякі користувачі завантажували та використовували цю версію програми. Slow Mist разом з командою безпеки OKX провела аналіз і підтвердила, що в додаток було впроваджено шкідливий код, який пов'язаний з двома модулями, що не мають відношення до бізнесу, включаючи набір професійних атак на ядро iOS, інтегрований з 8 схемами експлуатації вразливостей, здатними автоматично вибирати метод атаки в залежності від моделі пристрою та версії системи (під впливом версії iOS: iOS 12.0–18.7, 26.0–26.1). Після успішної атаки цей додаток може обійти механізм ізоляції пісочниці iOS, читати та розшифровувати системний ключ, отримувати доступ до даних інших додатків на пристрої, що зберігають приватні ключі, мнемонічні фрази, облікові дані для входу, історію чатів та файли, які піддаються ризику витоку. Крім того, цей додаток також підключається до прихованих серверів для отримання віддалених команд. Перехоплені комунікації показують, що його функції атаки активовані, і чим нижча версія iOS на пристрої, тим вищий потенційний ризик. Користувачі, які завантажували або використовували цей додаток, повинні терміново перевірити безпеку своїх облікових записів та приватних ключів, рекомендується створити новий обліковий запис та згенерувати нові ключі на безпечному пристрої, на якому не встановлено цей додаток, якомога швидше перевести активи на новий обліковий запис, оновити до останньої версії iOS та припинити використання цього додатка. Якщо виявлено аномальну активність активів, слід зв'язатися з офіційною службою підтримки відповідної платформи та зберегти пристрій та відповідні докази.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.