巨大クジラを装った追跡ツールとして偽装した iOS アプリが、App Store でこっそり約 58 万ドル相当の暗号資産を盗み取った。

その名は FomoPeek。イーサリアムやソラナの大口送金を追跡できると謳い、「読み取り専用の監視」だという旗印でユーザーをインストールさせ、数ドルの USDT 報酬まで用意して、アプリを実機で数分動かさせるという。

慢霧（MSlow）と OKX のセキュリティチームによる調査によると、9 月に公開されたバージョン 1.1、1.2 には悪意のあるモジュールが含まれており、iOS の脆弱性を悪用してサンドボックスから脱出し、キーチェーンやその他のアプリのファイルを読み取る。狙いは 19 種類のウォレットおよびメモアプリで、助記詞をメモに保存する行為も同様に安全ではない。

注意：システムは最新に更新すること。助記詞は決してオフラインで保管し、スマホにスクリーンショットで保存しないこと。不明な出所の報酬アプリは、どれほど魅力があっても入れないこと。

出典：慢霧、Cointelegraph。