Für FomoPeek, die App, die man vor ein paar Tagen auf dem iPhone herunterladen und mit einem Einladungscode 5U verdienen konnte, wurde eine Sicherheitswarnung herausgegeben. (Der Tweet ist inzwischen verschwunden.)
Was mir nach dem Lesen am meisten einen Schauer über den Rücken jagt: Selbst wenn du keinen privaten Schlüssel in diese App importiert hast, könntest du gefährdet sein.
Laut den Warnungen von OKX und SlowMist wurde in die betroffene Version Schadcode eingeschleust. Bei einem erfolgreichen Angriff kann dieser die iOS-Sicherheitsisolierung umgehen und auf Daten anderer Apps zugreifen. Private Schlüssel, Seed-Phrasen und Anmeldedaten auf dem Smartphone könnten betroffen sein.
Wenn man sich die Werbeposts noch einmal ansieht: keine Identitätsprüfung, einfach einen Einladungscode eingeben, ein paar Minuten irgendetwas machen und schon gibt es Geld. Manche versprachen 5U, andere 7U. Je niedriger die Hürde, desto leichter lässt man die Vorsicht fahren.
Ich habe Werbebeiträge mehrerer Influencer gefunden; die Belege stehen in den Kommentaren. Ob sie vorher davon wussten, ist derzeit nicht belegt. Aber an alle, die dafür geworben haben: Bitte leitet die Warnung schnellstmöglich an diejenigen weiter, die damals eurem Beispiel gefolgt sind und die App heruntergeladen haben – besonders an Nutzer, deren E-Mail-Adressen ihr erhalten oder denen ihr Prämien ausgezahlt habt.
Wer die betroffene Version installiert hat, sollte sie zunächst nicht mehr verwenden. Erstellt gemäß der Warnung auf einem nachweislich sauberen Gerät eine neue Wallet und übertragt eure Vermögenswerte. Löscht nicht einfach nur die App und glaubt, damit sei alles sicher.
Es ist völlig in Ordnung, wenn man ein paar Euro verdienen möchte. Zur Rechenschaft gezogen werden sollten diejenigen, die Schadcode in eine App eingeschleust haben.
Was mir nach dem Lesen am meisten einen Schauer über den Rücken jagt: Selbst wenn du keinen privaten Schlüssel in diese App importiert hast, könntest du gefährdet sein.
Laut den Warnungen von OKX und SlowMist wurde in die betroffene Version Schadcode eingeschleust. Bei einem erfolgreichen Angriff kann dieser die iOS-Sicherheitsisolierung umgehen und auf Daten anderer Apps zugreifen. Private Schlüssel, Seed-Phrasen und Anmeldedaten auf dem Smartphone könnten betroffen sein.
Wenn man sich die Werbeposts noch einmal ansieht: keine Identitätsprüfung, einfach einen Einladungscode eingeben, ein paar Minuten irgendetwas machen und schon gibt es Geld. Manche versprachen 5U, andere 7U. Je niedriger die Hürde, desto leichter lässt man die Vorsicht fahren.
Ich habe Werbebeiträge mehrerer Influencer gefunden; die Belege stehen in den Kommentaren. Ob sie vorher davon wussten, ist derzeit nicht belegt. Aber an alle, die dafür geworben haben: Bitte leitet die Warnung schnellstmöglich an diejenigen weiter, die damals eurem Beispiel gefolgt sind und die App heruntergeladen haben – besonders an Nutzer, deren E-Mail-Adressen ihr erhalten oder denen ihr Prämien ausgezahlt habt.
Wer die betroffene Version installiert hat, sollte sie zunächst nicht mehr verwenden. Erstellt gemäß der Warnung auf einem nachweislich sauberen Gerät eine neue Wallet und übertragt eure Vermögenswerte. Löscht nicht einfach nur die App und glaubt, damit sei alles sicher.
Es ist völlig in Ordnung, wenn man ein paar Euro verdienen möchte. Zur Rechenschaft gezogen werden sollten diejenigen, die Schadcode in eine App eingeschleust haben.