Tervalidasi *lebih buruk dari sekadar sandbox escape, ini adalah rantai eksploitasi kernel*. $NIL $NOM $LSK
*Investigasi SlowMist + OKX Security pada 20 Sep:*
- *Aplikasi:* *FomoPeek — alat pemantauan/peringatan on-chain read-only, tidak perlu konek wallet/seed* — *berbahaya pada versi App Store 1.1 Sep 9 + 1.2 Sep 12* — *membersihkan v1.3 Sep 17 dengan menghapus modul* — *kedua modul berbahaya ditandatangani dengan identitas pengembang Apple yang sama, enkripsi App Store dipertahankan = berada di distribusi resmi, bukan sideload*
- *Eksploit:* *2 modul berbahaya, 8 metode serangan, mendukung iOS 12.0-18.7.2 + 26.0-26.1* — *eksploit kernel → escape sandbox → peningkatan privilege → akses ke Keychain + file milik aplikasi lain*
- *Target dalam konfigurasi: 19 aplikasi — MetaMask, Trust Wallet, SafePal, OKX Wallet, Apple Notes, dll* — terbukti di lab *mengumpulkan kontainer data Apple Notes dan mengunggah ke server jarak jauh* — *server kemampuan kontrol jarak jauh dapat mengarahkan eksploit setelah peluncuran*
- *On-chain:* *Alamat peretas utama aktif pada 15 Sep → total penerimaan 579,984.34 USDT (bukan hanya pencurian FomoPeek, tetapi yang utama terhubung) konsolidasi lintas-chain* — dana mengalir pada saat pelaporan — *dialirkan melalui FixedFloat, KuCoin, http://cce.cash, swap*
- *Investigasi dimulai dari laporan pencurian pengguna di mana korban telah menginstal versi-versi tersebut*
*Tindakan segera jika Anda menginstal pada 9-15 Sep:*
1. *Hapus FomoPeek sekarang* — jangan gunakan v1.3 juga
2. *Perbarui iOS ke yang terbaru + ubah iCloud + putar/rotate semua seed yang ada di MetaMask/Trust/OKX Wallet/Notes pada perangkat yang sama* — anggap Keychain telah dikompromikan
3. *Pindahkan semua aset ke wallet baru yang dibuat pada perangkat bersih, cabut persetujuan (revoke) semuanya*
*BREAKING 🚨 Versi App Store iOS FomoPeek berbahaya pada 9/12 Sep memiliki eksploit kernel 8 metode iOS 12-18.7.2 26.0-26.1 escape sandbox mencuri Keychain 🚨 SlowMist + OKX: $579,984 USDT ke alamat peretas pada 15 Sep melalui FixedFloat KuCoin — menargetkan MetaMask Trust OKX SafePal Apple Notes — v1.3 Sep 17 menghapus modul — HAPUS aplikasi putar seed 🛡️*#BinanceWillListHyperliquid(HYPE) #USWeighsPromotingDollarStablecoinsAbroad #BCHJumps28%OnCMEFuturesListing
*Investigasi SlowMist + OKX Security pada 20 Sep:*
- *Aplikasi:* *FomoPeek — alat pemantauan/peringatan on-chain read-only, tidak perlu konek wallet/seed* — *berbahaya pada versi App Store 1.1 Sep 9 + 1.2 Sep 12* — *membersihkan v1.3 Sep 17 dengan menghapus modul* — *kedua modul berbahaya ditandatangani dengan identitas pengembang Apple yang sama, enkripsi App Store dipertahankan = berada di distribusi resmi, bukan sideload*
- *Eksploit:* *2 modul berbahaya, 8 metode serangan, mendukung iOS 12.0-18.7.2 + 26.0-26.1* — *eksploit kernel → escape sandbox → peningkatan privilege → akses ke Keychain + file milik aplikasi lain*
- *Target dalam konfigurasi: 19 aplikasi — MetaMask, Trust Wallet, SafePal, OKX Wallet, Apple Notes, dll* — terbukti di lab *mengumpulkan kontainer data Apple Notes dan mengunggah ke server jarak jauh* — *server kemampuan kontrol jarak jauh dapat mengarahkan eksploit setelah peluncuran*
- *On-chain:* *Alamat peretas utama aktif pada 15 Sep → total penerimaan 579,984.34 USDT (bukan hanya pencurian FomoPeek, tetapi yang utama terhubung) konsolidasi lintas-chain* — dana mengalir pada saat pelaporan — *dialirkan melalui FixedFloat, KuCoin, http://cce.cash, swap*
- *Investigasi dimulai dari laporan pencurian pengguna di mana korban telah menginstal versi-versi tersebut*
*Tindakan segera jika Anda menginstal pada 9-15 Sep:*
1. *Hapus FomoPeek sekarang* — jangan gunakan v1.3 juga
2. *Perbarui iOS ke yang terbaru + ubah iCloud + putar/rotate semua seed yang ada di MetaMask/Trust/OKX Wallet/Notes pada perangkat yang sama* — anggap Keychain telah dikompromikan
3. *Pindahkan semua aset ke wallet baru yang dibuat pada perangkat bersih, cabut persetujuan (revoke) semuanya*
*BREAKING 🚨 Versi App Store iOS FomoPeek berbahaya pada 9/12 Sep memiliki eksploit kernel 8 metode iOS 12-18.7.2 26.0-26.1 escape sandbox mencuri Keychain 🚨 SlowMist + OKX: $579,984 USDT ke alamat peretas pada 15 Sep melalui FixedFloat KuCoin — menargetkan MetaMask Trust OKX SafePal Apple Notes — v1.3 Sep 17 menghapus modul — HAPUS aplikasi putar seed 🛡️*#BinanceWillListHyperliquid(HYPE) #USWeighsPromotingDollarStablecoinsAbroad #BCHJumps28%OnCMEFuturesListing
