Schädliche FomoPeek-iPhone-App im Zusammenhang mit dem Diebstahl von fast 580.000 USDT durch iOS-Exploits
SlowMist fand Schadcode in den iPhone-App-Versionen von FomoPeek; der Exploit brach aus der iOS-Sandbox aus, und eine damit verknüpfte Wallet eines Angreifers erhielt 579.984,34 USDT.
Dieses Ereignis lesen auf English, español, français, Indonesia
Warum es wichtig ist
FomoPeek-Nutzern, die ein Werkzeug mit reinem Lesezugriff erwartet hatten, könnten laut CryptoSlate, Cointelegraph und Bitcoin.com News die Keychain-Daten, Dateien, privaten Schlüssel und Seed-Phrasen anderer Apps offengelegt gewesen sein. Laut CryptoSlate warnten Binance, OKX, Gate, Bitget Wallet und Rabby die Nutzer; die vorliegenden Belege belegen keine weitergehenden Auswirkungen auf den Markt oder die Regulierung.
Kernfakten
Sicherheitsforscher von SlowMist und OKX fanden in den FomoPeek-Versionen 1.1 und 1.2 zwei bösartige Module, die über den App Store von Apple verteilt wurden.
Berichtet von CryptoSlate
FomoPeek warb als Werkzeug für schreibgeschütztes On-Chain-Monitoring und Benachrichtigungen und verlangte weder, dass Nutzer eine Wallet verbanden, noch dass sie eine Seed-Phrase bereitstellten.
Berichtet von CryptoSlate
Der bösartige Code konnte iOS-Schutzmechanismen umgehen, aus der Anwendungssandbox von Apple ausbrechen und auf Keychain-Daten und Dateien anderer Apps zugreifen sowie einen möglichen Weg zu lokal gespeicherten privaten Schlüsseln und Seed-Phrasen eröffnen.
Berichtet von CryptoSlate
CryptoSlate berichtete, dass ein Modul mit einer Command-and-Control-Infrastruktur kommunizierte und das andere ein Kernel-Exploit-Framework mit acht Angriffsmethoden enthielt.
Berichtet von CryptoSlate
Ein kontrollierter Test zeigte, dass der Code Daten aus Apple Notes sammelte und auf einen Remote-Server hochlud.
Berichtet von Bitcoin.com News
CryptoSlate bezifferte den Verlust auf fast 580.000 USDT, Cointelegraph die Gelder auf der primären Angreiferadresse auf etwa 579.984 USDT, und Bitcoin.com News die Gelder auf einer verknüpften Wallet auf 579.984,34 USDT.
579.984,34 USDTUmstrittene ZahlBerichtet von CryptoSlate
Die Versionen 1.1 und 1.2 wurden am 9. und am 12. September veröffentlicht, und Version 1.3, die am 17. September erschien, entfernte die bösartigen Komponenten.
Berichtet von Cointelegraph
Laut CryptoSlate warnten Binance, OKX, Gate, Bitget Wallet und Rabby die Nutzer vor dem Vorfall.
Berichtet von CryptoSlate
Was geschehen ist
CryptoSlate, Cointelegraph und Bitcoin.com News berichteten, dass Sicherheitsforscher von SlowMist und OKX in den FomoPeek-Versionen 1.1 und 1.2 zwei bösartige Module fanden, die über den App Store von Apple verteilt wurden. Die App warb als Monitoring-App mit reinem Lesezugriff, doch ihr Code konnte iOS-Schutzmechanismen umgehen, aus der iOS-Anwendungssandbox ausbrechen und auf Keychain-Daten und Dateien anderer Apps zugreifen. CryptoSlate berichtete, dass ein Modul mit einer Command-and-Control-Infrastruktur kommunizierte und das andere ein Kernel-Exploit-Framework mit acht Angriffsmethoden enthielt. Laut Cointelegraph erschienen die betroffenen Versionen am 9. und am 12. September, während die am 17. September veröffentlichte Version 1.3 die bösartigen Komponenten entfernte; Bitcoin.com News berichtete, dass bei einem kontrollierten Test Daten aus Apple Notes gesammelt und hochgeladen wurden. Cointelegraph bezifferte die Gelder auf der primären Angreiferadresse auf etwa 579.984 USDT, während Bitcoin.com News für eine verknüpfte Wallet 579.984,34 USDT nannte. Keiner der drei Berichte nennt, wie viele Menschen betroffen waren oder ob die verknüpfte Wallet sämtliche gestohlenen Gelder erhielt.
Wie sich die Geschichte entwickelte
- Aktualisierung
Primäre Angreiferadresse wurde aktiv
SlowMist said the address became active on Sept. 15.
- Abschluss
FomoPeek entfernte die bösartigen Komponenten
Version 1.3, released Sept. 17, removed the malicious modules.
- Aktualisierung
SlowMist veröffentlichte eine Bedrohungsanalyse
Bitcoin.com News said SlowMist's analysis of the two malicious modules was published on Sept. 20.
- Erster Bericht
Erster Bericht von CryptoSlate
Rogue iPhone app escapes iOS sandbox to hijack $580,000 in USDT
- Unabhängige Bestätigung
Unabhängig bestätigt von Cointelegraph
Malicious iOS app FomoPeek linked to $580K crypto theft, SlowMist says
- Aktualisierung
Betroffene FomoPeek-Versionen wurden veröffentlicht
Versions 1.1 and 1.2 were released on Sept. 9 and Sept. 12, without an individual release date assigned to each version.
- Offizielle Stellungnahme
Offizielle Stellungnahme von Bitcoin.com News
iPhone Crypto App Hides Malicious Code as Attacker Wallet Nets $580K
Wie die Berichterstattung wuchs
Unabhängige Quellen im Zeitverlauf, gezählt wie in der Quellenlage: die Übernahme einer Agenturmeldung bewegt die Linie nicht.
- 22. Sept. 2026, 22:50 UTC: CryptoSlate — 1 unabhängige Quelle, 1 Berichte
- 23. Sept. 2026, 05:22 UTC: Cointelegraph — 2 unabhängige Quellen, 2 Berichte
- 24. Sept. 2026, 00:30 UTC: Bitcoin.com News, offiziell — 3 unabhängige Quellen, 3 Berichte
Betroffene Akteure
Außerdem erwähnt: Solana, TRON
Ursprüngliche Quellen
| Medium | Bericht | Rolle | Veröffentlicht |
|---|---|---|---|
| Bitcoin.com News Unternehmen, offiziell | iPhone Crypto App Hides Malicious Code as Attacker Wallet Nets $580K | Unabhängig | |
| CryptoSlate Kryptomedium | Rogue iPhone app escapes iOS sandbox to hijack $580,000 in USDT | Ursprung | |
| Cointelegraph Kryptomedium | Malicious iOS app FomoPeek linked to $580K crypto theft, SlowMist says | Unabhängig |
