Несколько дней назад тот FomoPeek, где на iPhone «скачайте приложение Apple, заполните инвайт-код и получите 5U», выдал предупреждение по безопасности. (В Twitter его уже нет)
Самое неприятное, что заставило меня поёжиться: даже если вы не импортировали приватный ключ в это приложение, риск всё равно может существовать.
Согласно предупреждению от OKX и SlowMist, в затронутой версии был внедрён вредоносный код. После успешной атаки он может обойти механизм изоляции iOS и получить доступ к данным других приложений. Под угрозой могут оказаться приватные ключи, seed-фразы и данные для входа, хранящиеся на телефоне.
Если оглянуться на те рекламные посты: без верификации личности, введите инвайт-код, сделайте что угодно в течение пары минут — и деньги уже капают. Кому-то дают 5U, кому-то 7U. Чем ниже порог, тем легче людям терять бдительность.
Я нашёл записи о продвижении у нескольких блогеров — доказательства оставлю в комментариях. Есть ли признак того, что они знали заранее, пока нет прямых доказательств. Но если среди них есть учителя, которые продвигали это, пожалуйста, как можно быстрее передайте предупреждение тем, кто тогда скачивал, особенно тем пользователям, кому вы собирали адреса электронной почты и отправляли вознаграждения.
Если вы устанавливали затронутую версию — сначала прекратите использование. Действуйте согласно предупреждению: на устройстве, подтверждённо чистом, сгенерируйте новый кошелёк и перенесите активы. Не ограничивайтесь удалением приложения — не думайте, что после этого всё автоматически безопасно.
Всем хочется заработать пару долларов — это нормально. Вот кого действительно нужно разыскивать и привлекать — так это тех, кто вставил вредоносный код в приложение.
Самое неприятное, что заставило меня поёжиться: даже если вы не импортировали приватный ключ в это приложение, риск всё равно может существовать.
Согласно предупреждению от OKX и SlowMist, в затронутой версии был внедрён вредоносный код. После успешной атаки он может обойти механизм изоляции iOS и получить доступ к данным других приложений. Под угрозой могут оказаться приватные ключи, seed-фразы и данные для входа, хранящиеся на телефоне.
Если оглянуться на те рекламные посты: без верификации личности, введите инвайт-код, сделайте что угодно в течение пары минут — и деньги уже капают. Кому-то дают 5U, кому-то 7U. Чем ниже порог, тем легче людям терять бдительность.
Я нашёл записи о продвижении у нескольких блогеров — доказательства оставлю в комментариях. Есть ли признак того, что они знали заранее, пока нет прямых доказательств. Но если среди них есть учителя, которые продвигали это, пожалуйста, как можно быстрее передайте предупреждение тем, кто тогда скачивал, особенно тем пользователям, кому вы собирали адреса электронной почты и отправляли вознаграждения.
Если вы устанавливали затронутую версию — сначала прекратите использование. Действуйте согласно предупреждению: на устройстве, подтверждённо чистом, сгенерируйте новый кошелёк и перенесите активы. Не ограничивайтесь удалением приложения — не думайте, что после этого всё автоматически безопасно.
Всем хочется заработать пару долларов — это нормально. Вот кого действительно нужно разыскивать и привлекать — так это тех, кто вставил вредоносный код в приложение.