„Ward-Methode“？？？？ Die schlimmste Betrugsmasche im Krypto-Bereich – du brauchst dein Wallet nicht mal mehr zu autorisieren？？
Verdammt nochmal, geht iOS + Mac auch nicht mehr????
FomoPeek
Eine iOS-App, die angeblich „intelligentes Geld überwacht und On-Chain-Wallets verfolgt“, wurde von den SlowMist- und OKX-Sicherheitsteams dabei erwischt, bösartigen Code einzuschleusen.
Noch dümmer ist: Sie täuscht dich nicht nur um eine Signatur, sondern bringt direkt ein iOS-Kernel-Angriffs-Framework mit. Laut den Angaben enthält es 8 verschiedene Arten von Exploit-Vorgehensweisen. Nach erfolgreichem Angriff könnte es sogar die Sandbox durchbrechen und auf das Keychain zugreifen.
Private Keys, Seed Phrases, Login-Zugangsinfos und Daten anderer Apps können dadurch offengelegt werden.
Wenn du FomoPeek 1.1 / 1.2 installiert hattest:
Nicht nur die App deinstallieren.
Auf einem sauberen Gerät erneut ein Wallet generieren und die Assets umziehen.
Diese Sache ist eine Warnung für alle im Krypto-Bereich:
Wenn du künftig DYOR machst, ist die Zielperson vielleicht nicht nur eine Coin oder ein Contract.
Sondern jede einzelne App auf deinem Handy.
Manchmal ist die teuerste Gelegenheit zum „Abgreifen von Geld“,
genau diese Einladung mit 5 U, 7 U.
$AKE $PONS
Verdammt nochmal, geht iOS + Mac auch nicht mehr????
FomoPeek
Eine iOS-App, die angeblich „intelligentes Geld überwacht und On-Chain-Wallets verfolgt“, wurde von den SlowMist- und OKX-Sicherheitsteams dabei erwischt, bösartigen Code einzuschleusen.
Noch dümmer ist: Sie täuscht dich nicht nur um eine Signatur, sondern bringt direkt ein iOS-Kernel-Angriffs-Framework mit. Laut den Angaben enthält es 8 verschiedene Arten von Exploit-Vorgehensweisen. Nach erfolgreichem Angriff könnte es sogar die Sandbox durchbrechen und auf das Keychain zugreifen.
Private Keys, Seed Phrases, Login-Zugangsinfos und Daten anderer Apps können dadurch offengelegt werden.
Wenn du FomoPeek 1.1 / 1.2 installiert hattest:
Nicht nur die App deinstallieren.
Auf einem sauberen Gerät erneut ein Wallet generieren und die Assets umziehen.
Diese Sache ist eine Warnung für alle im Krypto-Bereich:
Wenn du künftig DYOR machst, ist die Zielperson vielleicht nicht nur eine Coin oder ein Contract.
Sondern jede einzelne App auf deinem Handy.
Manchmal ist die teuerste Gelegenheit zum „Abgreifen von Geld“,
genau diese Einladung mit 5 U, 7 U.
$AKE $PONS
