La aplicación maliciosa FomoPeek para iPhone está vinculada al robo de casi 580.000 USDT mediante exploits de iOS
SlowMist encontró código malicioso en las versiones de la aplicación FomoPeek para iPhone; el exploit escapó del sandbox de iOS y una cartera vinculada al atacante recibió 579.984,34 USDT.
Leer este acontecimiento en English, Deutsch, français, Indonesia
Por qué importa
Según CryptoSlate, Cointelegraph y Bitcoin.com News, los usuarios de FomoPeek que esperaban una herramienta de solo lectura podrían haber tenido expuestos datos del Keychain, archivos, claves privadas y frases de recuperación de otras aplicaciones. CryptoSlate dijo que Binance, OKX, Gate, Bitget Wallet y Rabby advirtió a los usuarios; las pruebas no permiten establecer efectos más amplios en el mercado o el ámbito regulatorio.
Datos clave
Los investigadores de seguridad de SlowMist y OKX encontraron dos módulos maliciosos en las versiones 1.1 y 1.2 de FomoPeek, distribuidas a través de la App Store de Apple.
Informado por CryptoSlate
FomoPeek se presentó como una herramienta de monitorización y alerta on-chain de solo lectura que no exigía a los usuarios conectar una cartera ni proporcionar una frase de recuperación.
Informado por CryptoSlate
El código malicioso podía eludir las protecciones de iOS, escapar del sandbox de aplicaciones de Apple y acceder a datos del Keychain y a archivos pertenecientes a otras aplicaciones, lo que creaba una vía potencial para acceder a claves privadas y frases de recuperación almacenadas localmente.
Informado por CryptoSlate
CryptoSlate informó de que uno de los módulos se comunicaba con infraestructura de comando y control y el otro contenía un framework de explotación del kernel con ocho métodos de ataque.
Informado por CryptoSlate
Una prueba controlada constató que el código recopilaba datos de Apple Notes y los subía a un servidor remoto.
Informado por Bitcoin.com News
CryptoSlate describió la pérdida como de casi 580.000 USDT, Cointelegraph estimó que la dirección principal del atacante había recibido unos 579.984 USDT y Bitcoin.com News dio la cifra de 579.984,34 USDT para una cartera vinculada.
579.984,34 USDTCifra en disputaInformado por CryptoSlate
Las versiones 1.1 y 1.2 se publicaron el 9 y el 12 de septiembre, y la versión 1.3, publicada el 17 de septiembre, eliminó los componentes maliciosos.
Informado por Cointelegraph
CryptoSlate dijo que Binance, OKX, Gate, Bitget Wallet y Rabby advirtió a los usuarios sobre el incidente.
Informado por CryptoSlate
Qué ocurrió
CryptoSlate, Cointelegraph y Bitcoin.com News informaron de que los investigadores de seguridad de SlowMist y OKX encontraron dos módulos maliciosos en las versiones 1.1 y 1.2 de FomoPeek, distribuidas a través de la App Store de Apple. Aunque la aplicación anunciaba una monitorización de solo lectura, su código podía eludir las protecciones de iOS, escapar del sandbox de aplicaciones y acceder a datos del Keychain y a archivos pertenecientes a otras aplicaciones. CryptoSlate informó de que uno de los módulos se comunicaba con infraestructura de comando y control y el otro contenía un framework de explotación del kernel con ocho métodos de ataque. Cointelegraph dijo que las versiones afectadas aparecieron el 9 y el 12 de septiembre, mientras que la versión 1.3, publicada el 17 de septiembre, eliminó los componentes maliciosos; Bitcoin.com News informó de que una prueba controlada recopiló y subió datos de Apple Notes. Cointelegraph estimó los fondos recibidos por la dirección principal del atacante en unos 579.984 USDT, mientras que Bitcoin.com News dio la cifra de 579.984,34 USDT para una cartera vinculada. Ninguno de los tres informes indica cuántas personas se vio afectadas ni si la cartera vinculada recibió todos los fondos robados.
Cómo se desarrolló la historia
- Actualización
La dirección principal del atacante pasó a estar activa
SlowMist said the address became active on Sept. 15.
- Cierre
FomoPeek eliminó los componentes maliciosos
Version 1.3, released Sept. 17, removed the malicious modules.
- Actualización
SlowMist publicó un análisis de la amenaza
Bitcoin.com News said SlowMist's analysis of the two malicious modules was published on Sept. 20.
- Primer informe
Primer informe de CryptoSlate
Rogue iPhone app escapes iOS sandbox to hijack $580,000 in USDT
- Corroboración independiente
Corroborado de forma independiente por Cointelegraph
Malicious iOS app FomoPeek linked to $580K crypto theft, SlowMist says
- Actualización
Se publicaron las versiones afectadas de FomoPeek
Versions 1.1 and 1.2 were released on Sept. 9 and Sept. 12, without an individual release date assigned to each version.
- Declaración oficial
Declaración oficial de Bitcoin.com News
iPhone Crypto App Hides Malicious Code as Attacker Wallet Nets $580K
Cómo creció la cobertura
Fuentes independientes a lo largo del tiempo, contadas como en el panel de consenso: la republicación de un despacho de agencia no mueve la línea.
- 22 sept 2026, 22:50 UTC: CryptoSlate — 1 fuente independiente, 1 informes
- 23 sept 2026, 05:22 UTC: Cointelegraph — 2 fuentes independientes, 2 informes
- 24 sept 2026, 00:30 UTC: Bitcoin.com News, oficial — 3 fuentes independientes, 3 informes
Actores implicados
También se menciona: Solana, TRON
Fuentes originales
| Medio | Informe | Papel | Publicado |
|---|---|---|---|
| Bitcoin.com News Empresa, oficial | iPhone Crypto App Hides Malicious Code as Attacker Wallet Nets $580K | Independiente | |
| CryptoSlate Medio de cripto | Rogue iPhone app escapes iOS sandbox to hijack $580,000 in USDT | Original | |
| Cointelegraph Medio de cripto | Malicious iOS app FomoPeek linked to $580K crypto theft, SlowMist says | Independiente |
