Подтверждено: хуже, чем просто escape из песочницы — это цепочка эксплуатации ядра*. $NIL $NOM $LSK
*Расследование SlowMist + OKX Security от 20 сентября:*
- *Приложение:* *FomoPeek — инструмент для мониторинга/уведомлений только для чтения on-chain, не требует подключения кошелька/seed* — *вредоносное в версиях App Store 1.1 от 9 сен + 1.2 от 12 сен* — *зачищено v1.3 от 17 сен: удалены модули* — *оба вредоносных модуля подписаны одной и той же учетной записью Apple Developer, шифрование App Store сохранено = это находилось внутри официальной дистрибуции, а не sideload*
- *Эксплойт:* *2 вредоносных модуля, 8 методов атаки, поддержка iOS 12.0-18.7.2 + 26.0-26.1* — *эксплойты ядра → escape из песочницы → повышение привилегий → доступ к Keychain + файлам других приложений*
- *Цели в конфиге: 19 приложений — MetaMask, Trust Wallet, SafePal, OKX Wallet, Apple Notes и т.д.* — подтверждено в лаборатории: *собран контейнер данных Apple Notes и загружен на удаленный сервер* — *сервер с возможностью удаленного управления может направлять эксплуатацию после запуска*
- *On-chain:* *Основной адрес хакера активен с 15 сен → всего получено 579,984.34 USDT (не только кража FomoPeek, но и основная связанная)* — *средства на момент отчета двигались —* *маршрутизировались через FixedFloat, KuCoin, http://cce.cash, свопы*
- *Расследование началось с сообщений о краже пользователей, где жертвы устанавливали эти версии*
*Немедленные действия, если вы установили с 9 по 15 сентября:*
1. *Удалите FomoPeek сейчас* — не используйте и v1.3
2. *Обновите iOS до последней версии + измените iCloud + выполните ротацию любых seed, которые были в MetaMask/Trust/OKX Wallet/Notes на том же устройстве* — исходите из того, что Keychain скомпрометирован
3. *Переведите все активы в новый кошелек, сгенерированный на чистом устройстве, отзовите разрешения*
*КРИТИЧНО 🚨 Вредоносные версии приложения FomoPeek в App Store от 9/12 сентября имели эксплойты ядра: 8 методов, iOS 12-18.7.2 26.0-26.1 — escape из песочницы, кража Keychain 🚨 SlowMist + OKX: $579,984 USDT на адрес хакера от 15 сен через FixedFloat KuCoin — нацелено на MetaMask Trust OKX SafePal Apple Notes — v1.3 от 17 сен удалены модули — УДАЛИТЕ приложение, ротируйте seeds 🛡️*#BinanceWillListHyperliquid(HYPE) #USWeighsPromotingDollarStablecoinsAbroad #BCHJumps28%OnCMEFuturesListing
*Расследование SlowMist + OKX Security от 20 сентября:*
- *Приложение:* *FomoPeek — инструмент для мониторинга/уведомлений только для чтения on-chain, не требует подключения кошелька/seed* — *вредоносное в версиях App Store 1.1 от 9 сен + 1.2 от 12 сен* — *зачищено v1.3 от 17 сен: удалены модули* — *оба вредоносных модуля подписаны одной и той же учетной записью Apple Developer, шифрование App Store сохранено = это находилось внутри официальной дистрибуции, а не sideload*
- *Эксплойт:* *2 вредоносных модуля, 8 методов атаки, поддержка iOS 12.0-18.7.2 + 26.0-26.1* — *эксплойты ядра → escape из песочницы → повышение привилегий → доступ к Keychain + файлам других приложений*
- *Цели в конфиге: 19 приложений — MetaMask, Trust Wallet, SafePal, OKX Wallet, Apple Notes и т.д.* — подтверждено в лаборатории: *собран контейнер данных Apple Notes и загружен на удаленный сервер* — *сервер с возможностью удаленного управления может направлять эксплуатацию после запуска*
- *On-chain:* *Основной адрес хакера активен с 15 сен → всего получено 579,984.34 USDT (не только кража FomoPeek, но и основная связанная)* — *средства на момент отчета двигались —* *маршрутизировались через FixedFloat, KuCoin, http://cce.cash, свопы*
- *Расследование началось с сообщений о краже пользователей, где жертвы устанавливали эти версии*
*Немедленные действия, если вы установили с 9 по 15 сентября:*
1. *Удалите FomoPeek сейчас* — не используйте и v1.3
2. *Обновите iOS до последней версии + измените iCloud + выполните ротацию любых seed, которые были в MetaMask/Trust/OKX Wallet/Notes на том же устройстве* — исходите из того, что Keychain скомпрометирован
3. *Переведите все активы в новый кошелек, сгенерированный на чистом устройстве, отзовите разрешения*
*КРИТИЧНО 🚨 Вредоносные версии приложения FomoPeek в App Store от 9/12 сентября имели эксплойты ядра: 8 методов, iOS 12-18.7.2 26.0-26.1 — escape из песочницы, кража Keychain 🚨 SlowMist + OKX: $579,984 USDT на адрес хакера от 15 сен через FixedFloat KuCoin — нацелено на MetaMask Trust OKX SafePal Apple Notes — v1.3 от 17 сен удалены модули — УДАЛИТЕ приложение, ротируйте seeds 🛡️*#BinanceWillListHyperliquid(HYPE) #USWeighsPromotingDollarStablecoinsAbroad #BCHJumps28%OnCMEFuturesListing
