Một công cụ theo dõi crypto “chỉ đọc” trên App Store của Apple đã được liên kết với gần 580.000 USD lượng USDT bị đánh cắp.
Các nhà nghiên cứu của SlowMist và OKX đã phát hiện mã độc trong các phiên bản FomoPeek 1.1–1.2 có thể thoát khỏi sandbox iOS và truy cập khóa riêng cũng như cụm từ seed của các ứng dụng khác. Người dùng không cần phải kết nối ví hoặc nhập các thông tin đó vào FomoPeek thì lỗ hổng mới có thể tiếp cận chúng.
Các nhà nghiên cứu của SlowMist và OKX đã phát hiện mã độc trong các phiên bản FomoPeek 1.1–1.2 có thể thoát khỏi sandbox iOS và truy cập khóa riêng cũng như cụm từ seed của các ứng dụng khác. Người dùng không cần phải kết nối ví hoặc nhập các thông tin đó vào FomoPeek thì lỗ hổng mới có thể tiếp cận chúng.
