L'application iPhone FomoPeek contient un kit d'exploitation iOS volant les clés de portefeuilles crypto

Une application de suivi de portefeuille pour iPhone contenait un code malveillant conçu pour sortir du bac à sable de sécurité d'Apple et extraire les identifiants de crypto-monnaie des appareils infectés, selon un avertissement de la société de sécurité blockchain SlowMist.

FomoPeek, commercialisée comme un outil de surveillance des portefeuilles de baleines sur Solana, Ethereum et TRON, contenait deux modules cachés sans rapport avec ses fonctions annoncées, a déclaré SlowMist dans une alerte de vol d'actifs publiée le 19 septembre. L'entreprise a lié les versions 1.1 and 1.2 à des vols de crypto signalés après une enquête conjointe avec l'équipe de sécurité d'OKX.

Cette révélation a couronné une période turbulente pour la sécurité crypto, arrivant parallèlement à plusieurs incidents non liés au cours du week-end. Blink a temporairement suspendu ses services après qu'un attaquant a vidé des comptes de garde, tandis que Fetch.ai et NuNet ont subi un exploit distinct de $2 millions.

Huit méthodes d'attaque ciblent le noyau iOS

L'un des modules malveillants intégrés à FomoPeek contenait un framework d'exploitation du noyau iOS avec huit méthodes d'attaque distinctes, capable de s'adapter à différents modèles d'appareils et versions de systèmes d'exploitation. SlowMist a identifié la gamme affectée comme allant d'iOS 12.0 à 18.7 et d'iOS 26.0 à 26.1.