یک اپلیکیشن مخرب iOS که از طریق اپ استور اپل توزیع شده بود، به سرقت نزدیک به ۵۸۰ هزار دلار ارز دیجیتال منجر شده است. محققان دریافته‌اند که این برنامه با نام FomoPeek، حاوی چندین اکسپلویت هسته (kernel) بوده که می‌توانسته از سد امنیتی (sandbox) اپل عبور کرده و به داده‌های حساس کیف پول‌ها دسترسی پیدا کند.
بر اساس گزارش منتشر شده توسط شرکت امنیت بلاکچین SlowMist، این برنامه دو ماژول مخرب را معرفی کرده که با بهره‌برداری از آسیب‌پذیری‌های iOS، امتیازات سطح بالا دریافت کرده و به داده‌های Keychain و فایل‌های سایر اپلیکیشن‌ها دسترسی داشته‌اند. SlowMist اعلام کرد که نسخه‌های آلوده در تاریخ‌های ۹ و ۱۲ سپتامبر منتشر شده بودند، در حالی که در نسخه ۱.۳ که در ۱۷ سپتامبر عرضه شد، اجزای مخرب حذف گردیدند.
جزئیات تحقیقات و ردیابی وجوه
تحقیقات SlowMist که با همکاری تیم امنیتی OKX انجام شد، پس از دریافت گزارش‌هایی از کاربرانی که دارایی‌هایشان به سرقت رفته بود، آغاز شد. بررسی‌ها نشان داد که برخی از این کاربران قبلاً نسخه‌های آلوده FomoPeek را نصب کرده بودند.
چارچوب اکسپلویت این بدافزار شامل هشت روش حمله بود و پشتیبانی از نسخه‌های ۱۲.۰ تا ۱۸.۷.۲ و ۲۶.۰ تا ۲۶.۱ سیستم‌عامل iOS را اعلام کرده بود.
تحلیل آنچین SlowMist یک آدرس اصلی هکر مرتبط با این حادثه را شناسایی کرد که حدود ۵۷۹٬۹۸۴ تتر (USDT) دریافت کرده بود. این شرکت اعلام کرد که آدرس مذکور از ۱۵ سپتامبر فعال شده و وجوه سرقتی قبل از تجمیع و انتقال از طریق چندین آدرس و سرویس، در شبکه‌های بلاکچینی مختلفی جابجا شده‌اند.
به گفته SlowMist، بخشی از وجوه به سرویس‌هایی مانند FixedFloat، KuCoin و cce.cash منتقل شده، در حالی که سایر وجوه از طریق آدرس‌های دیگری توزیع شده‌اند که این شرکت همچنان در حال ردیابی آن‌هاست.
کوین‌تلگراف برای دریافت توضیحات با اپل، SlowMist و OKX تماس گرفت اما تا زمان انتشار این مطلب پاسخی دریافت نکرد.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
