Метод Уорд？？？？ Самая страшная афера в криптомире — больше не нужно ваше разрешение на кошелёк？？
Чёрт возьми, даже iOS+Mac тоже не справляются了吗????
FomoPeek
iOS-приложение, которое заявляет: «мониторит умные деньги и отслеживает ончейн-кошельки», было обнаружено командами SlowMist и OKX Security, — в него встроен вредоносный код.
Ещё тупее то, что оно не просит вас подписывать сообщения, а сразу поставляет набор фреймворков для атак на iOS-ядро. Согласно раскрытым данным, он включает 8 способов эксплуатации уязвимостей. После успешной атаки оно даже может выйти за пределы песочницы и получить доступ к Keychain.
Ваши приватные ключи, seed-фразы, данные для входа, а также данные других приложений — всё может быть скомпрометировано.
Если вы ставили FomoPeek 1.1 / 1.2：
Недостаточно просто удалить приложение.
На чистом устройстве заново сгенерируйте кошелёк и перенесите активы.
Эта история стала предупреждением для всех в криптосообществе：
Теперь «DYOR» — проверять самим — может касаться не только одного монета или одного контракта.
А каждого приложения на вашем телефоне.
Иногда самая дорогая «лутка» в стиле撸毛 —
это те приглашения на 5U, 7U。
$AKE $PONS
Чёрт возьми, даже iOS+Mac тоже не справляются了吗????
FomoPeek
iOS-приложение, которое заявляет: «мониторит умные деньги и отслеживает ончейн-кошельки», было обнаружено командами SlowMist и OKX Security, — в него встроен вредоносный код.
Ещё тупее то, что оно не просит вас подписывать сообщения, а сразу поставляет набор фреймворков для атак на iOS-ядро. Согласно раскрытым данным, он включает 8 способов эксплуатации уязвимостей. После успешной атаки оно даже может выйти за пределы песочницы и получить доступ к Keychain.
Ваши приватные ключи, seed-фразы, данные для входа, а также данные других приложений — всё может быть скомпрометировано.
Если вы ставили FomoPeek 1.1 / 1.2：
Недостаточно просто удалить приложение.
На чистом устройстве заново сгенерируйте кошелёк и перенесите активы.
Эта история стала предупреждением для всех в криптосообществе：
Теперь «DYOR» — проверять самим — может касаться не только одного монета или одного контракта.
А каждого приложения на вашем телефоне.
Иногда самая дорогая «лутка» в стиле撸毛 —
это те приглашения на 5U, 7U。
$AKE $PONS
