L’application iPhone malveillante FomoPeek est liée au vol de près de 580 000 USDT au moyen d’exploits iOS
SlowMist a découvert du code malveillant dans les versions de l’application iPhone FomoPeek ; l’exploit a franchi les limites du bac à sable iOS et un portefeuille associé à l’attaquant a reçu 579 984,34 USDT.
Pourquoi c’est important
Selon CryptoSlate, Cointelegraph et Bitcoin.com News, les utilisateurs de FomoPeek qui s’attendaient à disposer d’un outil en lecture seule risquaient d’exposer les données du Keychain, les fichiers, les clés privées et les phrases de récupération d’autres applications. CryptoSlate a indiqué que Binance, OKX, Gate, Bitget Wallet et Rabby ont averti les utilisateurs. Les éléments disponibles n’établissent pas d’effets plus larges sur le marché ou la réglementation.
Faits clés
Des chercheurs en sécurité de SlowMist et d’OKX ont découvert deux modules malveillants dans les versions 1.1 et 1.2 de FomoPeek, distribuées via l’App Store d’Apple.
Rapporté par CryptoSlate
FomoPeek se présentait comme un outil en lecture seule de surveillance et d’alerte sur la blockchain, sans que les utilisateurs doivent connecter un portefeuille ou fournir une phrase de récupération.
Rapporté par CryptoSlate
Le code malveillant pouvait contourner les protections d’iOS, s’échapper du bac à sable applicatif d’apple et accéder aux données du Keychain et aux fichiers d’autres applications, créant une voie potentielle vers les clés privées et les phrases de récupération stockées localement.
Rapporté par CryptoSlate
Selon CryptoSlate, un module communiquait avec une infrastructure de commande et de contrôle et l’autre contenait un cadre d’exploitation du noyau avec huit méthodes d’attaque.
Rapporté par CryptoSlate
Un test contrôlé a montré que le code collectait des données Apple Notes et les téléversait vers un serveur distant.
Rapporté par Bitcoin.com News
Selon CryptoSlate, la perte s’élevait à près de 580 000 USDT. Selon Cointelegraph, l’adresse principale de l’attaquant avait reçu environ 579 984 USDT. Selon Bitcoin.com News, un portefeuille associé avait reçu 579 984,34 USDT.
579 984,34 USDTChiffre contestéRapporté par CryptoSlate
Les versions 1.1 et 1.2 ont été publiées les 9 et 12 septembre, et la version 1.3, publiée le 17 septembre, a supprimé les composants malveillants.
Rapporté par Cointelegraph
Selon CryptoSlate, Binance, OKX, Gate, Bitget Wallet et Rabby ont averti les utilisateurs au sujet de cet incident.
Rapporté par CryptoSlate
Ce qui s’est passé
Selon CryptoSlate, Cointelegraph et Bitcoin.com News, des chercheurs en sécurité de SlowMist et d’OKX ont découvert deux modules malveillants dans les versions 1.1 et 1.2 de FomoPeek, distribuées via l’App Store d’Apple. L’application annonçait une surveillance en lecture seule, mais son code pouvait contourner les protections d’iOS, s’échapper du bac à sable de l’application et atteindre les données du Keychain ainsi que les fichiers d’autres applications. Selon CryptoSlate, un module communiquait avec une infrastructure de commande et de contrôle et l’autre contenait un cadre d’exploitation du noyau avec huit méthodes d’attaque. Selon Cointelegraph, les versions concernées ont fait leur apparition les 9 et 12 septembre, tandis que la version 1.3, publiée le 17 septembre, avait supprimé les composants malveillants. Selon Bitcoin.com News, un test contrôlé avait collecté et téléversé des données Apple Notes. Selon Cointelegraph, les fonds reçus à l’adresse principale de l’attaquant se totalisaient à environ 579 984 USDT, tandis que, selon Bitcoin.com News, un portefeuille associé avait reçu 579 984,34 USDT. Aucune des trois publications n’indique combien de personnes ont été affectées ni si le portefeuille associé a reçu la totalité des fonds volés.
Comment le sujet a évolué
- Mise à jour
Adresse principale de l’attaquant devenue active
SlowMist said the address became active on Sept. 15.
- Dénouement
FomoPeek a supprimé les composants malveillants
Version 1.3, released Sept. 17, removed the malicious modules.
- Mise à jour
SlowMist a publié une analyse de la menace
Bitcoin.com News said SlowMist's analysis of the two malicious modules was published on Sept. 20.
- Premier article
Premier article de CryptoSlate
Rogue iPhone app escapes iOS sandbox to hijack $580,000 in USDT
- Confirmation indépendante
Confirmé de façon indépendante par Cointelegraph
Malicious iOS app FomoPeek linked to $580K crypto theft, SlowMist says
- Mise à jour
Publication des versions de FomoPeek concernées
Versions 1.1 and 1.2 were released on Sept. 9 and Sept. 12, without an individual release date assigned to each version.
- Déclaration officielle
Déclaration officielle de Bitcoin.com News
iPhone Crypto App Hides Malicious Code as Attacker Wallet Nets $580K
Comment la couverture s’est construite
Les sources indépendantes dans le temps, comptées comme dans le bloc de concordance : la reprise d’une dépêche ne fait pas monter la courbe.
- 22 sept. 2026, 22:50 UTC: CryptoSlate — 1 source indépendante, 1 articles
- 23 sept. 2026, 05:22 UTC: Cointelegraph — 2 sources indépendantes, 2 articles
- 24 sept. 2026, 00:30 UTC: Bitcoin.com News, source primaire — 3 sources indépendantes, 3 articles
Acteurs concernés
Également mentionnés : Solana, TRON
Sources d’origine
| Média | Article | Rôle | Publié |
|---|---|---|---|
| Bitcoin.com News Entreprise, source primaire | iPhone Crypto App Hides Malicious Code as Attacker Wallet Nets $580K | Indépendant | |
| CryptoSlate Média crypto | Rogue iPhone app escapes iOS sandbox to hijack $580,000 in USDT | Origine | |
| Cointelegraph Média crypto | Malicious iOS app FomoPeek linked to $580K crypto theft, SlowMist says | Indépendant |
