تم التأكيد *أسوأ من مجرد هروب من بيئة الحماية، إنها سلسلة استغلال على مستوى النواة*. $NIL $NOM $LSK
*تقرير SlowMist + OKX Security بتاريخ 20 سبتمبر للتحقيق:*
- *التطبيق:* *FomoPeek — أداة مراقبة/تنبيه للقراءة فقط على السلسلة، لا تتطلب اتصال محفظة/بذور* — *خبيث في إصدارات App Store 1.1 بتاريخ 9 سبتمبر + 1.2 بتاريخ 12 سبتمبر* — *تم تنظيف v1.3 بتاريخ 17 سبتمبر وإزالة الوحدات* — *تم توقيع الوحدتين الخبيثتين بنفس هوية مطور Apple، مع الاحتفاظ بتشفير App Store = أنه داخل التوزيع الرسمي وليس عبر التحميل الجانبي*
- *الاستغلال:* *وحدتان خبيثتان، 8 أساليب هجوم، دعم iOS 12.0-18.7.2 + 26.0-26.1* — *استغلالات على مستوى النواة → هروب من بيئة الحماية → رفع الامتيازات → الوصول إلى سلسلة المفاتيح (Keychain) + ملفات التطبيقات الأخرى*
- *الأهداف في الإعدادات: 19 تطبيقًا — MetaMask وTrust Wallet وSafePal وOKX Wallet وApple Notes وغيرها* — تم التأكيد في المختبر *جمع حاوية بيانات Apple Notes ورفعها إلى خادم عن بُعد* — *قدرة التحكم عن بُعد يمكنها توجيه الاستغلال بعد الإطلاق*
- *على السلسلة:* *عنوان المهاجم الأساسي نشط منذ 15 سبتمبر → 579,984.34 USDT إجمالي الإيصالات (ليس فقط سرقة FomoPeek بل أيضًا التهام مرتبط رئيسي) توحيد عبر السلاسل* — الأموال تتدفق وقت إعداد التقرير — *تم توجيهها عبر FixedFloat وKuCoin وhttp://cce.cash والتبادلات (swaps)*
- *بدأ التحقيق من تقارير سرقة من المستخدمين حيث كان الضحايا قد ثبّتوا تلك الإصدارات*
*إجراءات فورية إذا كنت قد ثبّت Sep 9-15:*
1. *احذف FomoPeek الآن* — لا تستخدم حتى v1.3
2. *حدّث iOS إلى أحدث إصدار + غيّر iCloud + أدر أي بذور كانت موجودة في MetaMask/Trust/OKX Wallet/Notes على نفس الجهاز* — افترض أن Keychain مخترق
3. *انقل كل الأصول إلى محفظة جديدة تم إنشاؤها على جهاز نظيف، وألغِ التفويضات*
*🚨 BREAKING Malicious FomoPeek إصدارات App Store بتاريخ 9/12 سبتمبر كانت تحتوي على استغلالات على مستوى النواة (8 طرق) iOS 12-18.7.2 26.0-26.1 للهروب من بيئة الحماية وسرقة Keychain 🚨 SlowMist + OKX: $579,984 USDT إلى عنوان المهاجم بتاريخ 15 سبتمبر عبر FixedFloat وKuCoin — استهداف MetaMask وTrust وOKX وSafePal وApple Notes — v1.3 بتاريخ 17 سبتمبر أزال الوحدات — احذف التطبيق وأدر البذور 🛡️*#BinanceWillListHyperliquid(HYPE) #USWeighsPromotingDollarStablecoinsAbroad #BCHJumps28%OnCMEFuturesListing
*تقرير SlowMist + OKX Security بتاريخ 20 سبتمبر للتحقيق:*
- *التطبيق:* *FomoPeek — أداة مراقبة/تنبيه للقراءة فقط على السلسلة، لا تتطلب اتصال محفظة/بذور* — *خبيث في إصدارات App Store 1.1 بتاريخ 9 سبتمبر + 1.2 بتاريخ 12 سبتمبر* — *تم تنظيف v1.3 بتاريخ 17 سبتمبر وإزالة الوحدات* — *تم توقيع الوحدتين الخبيثتين بنفس هوية مطور Apple، مع الاحتفاظ بتشفير App Store = أنه داخل التوزيع الرسمي وليس عبر التحميل الجانبي*
- *الاستغلال:* *وحدتان خبيثتان، 8 أساليب هجوم، دعم iOS 12.0-18.7.2 + 26.0-26.1* — *استغلالات على مستوى النواة → هروب من بيئة الحماية → رفع الامتيازات → الوصول إلى سلسلة المفاتيح (Keychain) + ملفات التطبيقات الأخرى*
- *الأهداف في الإعدادات: 19 تطبيقًا — MetaMask وTrust Wallet وSafePal وOKX Wallet وApple Notes وغيرها* — تم التأكيد في المختبر *جمع حاوية بيانات Apple Notes ورفعها إلى خادم عن بُعد* — *قدرة التحكم عن بُعد يمكنها توجيه الاستغلال بعد الإطلاق*
- *على السلسلة:* *عنوان المهاجم الأساسي نشط منذ 15 سبتمبر → 579,984.34 USDT إجمالي الإيصالات (ليس فقط سرقة FomoPeek بل أيضًا التهام مرتبط رئيسي) توحيد عبر السلاسل* — الأموال تتدفق وقت إعداد التقرير — *تم توجيهها عبر FixedFloat وKuCoin وhttp://cce.cash والتبادلات (swaps)*
- *بدأ التحقيق من تقارير سرقة من المستخدمين حيث كان الضحايا قد ثبّتوا تلك الإصدارات*
*إجراءات فورية إذا كنت قد ثبّت Sep 9-15:*
1. *احذف FomoPeek الآن* — لا تستخدم حتى v1.3
2. *حدّث iOS إلى أحدث إصدار + غيّر iCloud + أدر أي بذور كانت موجودة في MetaMask/Trust/OKX Wallet/Notes على نفس الجهاز* — افترض أن Keychain مخترق
3. *انقل كل الأصول إلى محفظة جديدة تم إنشاؤها على جهاز نظيف، وألغِ التفويضات*
*🚨 BREAKING Malicious FomoPeek إصدارات App Store بتاريخ 9/12 سبتمبر كانت تحتوي على استغلالات على مستوى النواة (8 طرق) iOS 12-18.7.2 26.0-26.1 للهروب من بيئة الحماية وسرقة Keychain 🚨 SlowMist + OKX: $579,984 USDT إلى عنوان المهاجم بتاريخ 15 سبتمبر عبر FixedFloat وKuCoin — استهداف MetaMask وTrust وOKX وSafePal وApple Notes — v1.3 بتاريخ 17 سبتمبر أزال الوحدات — احذف التطبيق وأدر البذور 🛡️*#BinanceWillListHyperliquid(HYPE) #USWeighsPromotingDollarStablecoinsAbroad #BCHJumps28%OnCMEFuturesListing
