L’application iPhone FomoPeek, distribuée via l’App Store d’Apple, a permis à des attaquants de dérober près de 580 000 USDT en exploitant des failles du système iOS. Les versions 1.1 et 1.2 de l’application contenaient un framework d’exploitation capable de contourner les protections de bac à sable d’iOS et d’accéder aux clés privées, phrases de récupération et identifiants stockés dans le Keychain d’Apple. Plusieurs plateformes d’échange de cryptomonnaies, dont Binance, OKX, Gate, Bitget Wallet et Rabby, ont mis en garde les utilisateurs et recommandé de désinstaller l’application, de mettre à jour iOS et de transférer les fonds vers de nouveaux portefeuilles créés sur des appareils non compromis. L’entreprise de sécurité blockchain SlowMist a mené l’investigation, tandis que l’adresse de l’attaquant a été identifiée par Salus comme 0x6d37f2C5e8F8546b648D317295565dA95975f4BB.
Source: Lire l’article original
