Aplikasi iPhone FomoPeek yang berbahaya dikaitkan dengan pencurian sekitar $580.000 USDT melalui eksploitasi iOS
SlowMist menemukan kode berbahaya pada beberapa versi aplikasi iPhone FomoPeek; eksploitasi tersebut keluar dari sandbox iOS, dan dompet penyerang yang terkait menerima 579.984,34 USDT.
Baca peristiwa ini dalam English, español, Deutsch, français
Mengapa ini penting
Menurut CryptoSlate, Cointelegraph, dan Bitcoin.com News, pengguna FomoPeek yang mengharapkan alat dengan fungsi hanya baca menghadapi risiko eksposur terhadap data Keychain, berkas, kunci privat, dan frasa seed milik aplikasi lain. CryptoSlate mengatakan bahwa Binance, OKX, Gate, Bitget Wallet, dan Rabby memperingatkan pengguna; bukti tersebut tidak menunjukkan adanya dampak yang lebih luas pada pasar atau di bidang regulasi.
Fakta utama
Peneliti keamanan SlowMist dan OKX menemukan dua modul berbahaya dalam versi FomoPeek 1.1 dan 1.2 yang didistribusikan melalui App Store milik Apple.
Dilaporkan oleh CryptoSlate
FomoPeek diposisikan sebagai alat pemantauan dan peringatan on-chain dengan fungsi hanya baca yang tidak mengharuskan pengguna menghubungkan dompet atau memberikan frasa seed.
Dilaporkan oleh CryptoSlate
Kode berbahaya tersebut dapat melewati proteksi iOS, keluar dari sandbox aplikasi milik Apple, serta mengakses data Keychain dan berkas milik aplikasi lain, sehingga membuka kemungkinan untuk mengakses kunci privat dan frasa seed yang tersimpan secara lokal.
Dilaporkan oleh CryptoSlate
CryptoSlate melaporkan bahwa satu modul berkomunikasi dengan infrastruktur komando dan pengendalian, sedangkan modul lainnya memuat kerangka kerja eksploitasi kernel dengan delapan metode serangan.
Dilaporkan oleh CryptoSlate
Pengujian terkontrol menemukan bahwa kode tersebut mengumpulkan data Apple Notes dan mengunggahnya ke server jarak jauh.
Dilaporkan oleh Bitcoin.com News
CryptoSlate menyebut kerugian mencapai hampir $580.000 dalam USDT, Cointelegraph menyatakan jumlah pada alamat penyerang utama sekitar 579.984 USDT, dan Bitcoin.com News menyebut dompet terkait bernilai 579.984,34 USDT.
579.984,34 USDTAngka yang dipersoalkanDilaporkan oleh CryptoSlate
Versi 1.1 dan 1.2 dirilis masing-masing pada 9 September dan 12 September, sedangkan versi 1.3 yang dirilis pada 17 September menghapus komponen berbahaya.
Dilaporkan oleh Cointelegraph
CryptoSlate mengatakan bahwa Binance, OKX, Gate, Bitget Wallet, dan Rabby memperingatkan pengguna mengenai insiden tersebut.
Dilaporkan oleh CryptoSlate
Apa yang terjadi
CryptoSlate, Cointelegraph, dan Bitcoin.com News melaporkan bahwa peneliti keamanan SlowMist dan OKX menemukan dua modul berbahaya dalam versi FomoPeek 1.1 dan 1.2 yang didistribusikan melalui App Store milik Apple. Aplikasi tersebut mengiklankan pemantauan dengan fungsi hanya baca, tetapi kodenya dapat melewati proteksi iOS, keluar dari sandbox aplikasi, dan mengakses data Keychain serta berkas milik aplikasi lain. CryptoSlate melaporkan bahwa satu modul berkomunikasi dengan infrastruktur komando dan pengendalian, sedangkan modul lainnya memuat kerangka kerja eksploitasi kernel dengan delapan metode serangan. Cointelegraph mengatakan bahwa versi yang terdampak muncul pada 9 September dan 12 September, sedangkan versi 1.3 yang dirilis pada 17 September menghapus komponen berbahaya; Bitcoin.com News melaporkan bahwa pengujian terkontrol mengumpulkan dan mengunggah data Apple Notes. Cointelegraph menyatakan jumlah penerimaan pada alamat penyerang utama sekitar 579.984 USDT, sementara Bitcoin.com News menyebut angka untuk dompet terkait sebesar 579.984,34 USDT. Tidak satu pun dari ketiga laporan tersebut menyebutkan berapa banyak orang yang terdampak atau apakah dompet terkait menerima seluruh dana yang dicuri.
Bagaimana peristiwa berkembang
- Pembaruan
Alamat penyerang utama menjadi aktif
SlowMist said the address became active on Sept. 15.
- Penyelesaian
FomoPeek menghapus komponen berbahaya
Version 1.3, released Sept. 17, removed the malicious modules.
- Pembaruan
SlowMist menerbitkan analisis ancaman
Bitcoin.com News said SlowMist's analysis of the two malicious modules was published on Sept. 20.
- Laporan pertama
Laporan pertama oleh CryptoSlate
Rogue iPhone app escapes iOS sandbox to hijack $580,000 in USDT
- Konfirmasi independen
Dikonfirmasi secara independen oleh Cointelegraph
Malicious iOS app FomoPeek linked to $580K crypto theft, SlowMist says
- Pembaruan
Versi FomoPeek yang terdampak dirilis
Versions 1.1 and 1.2 were released on Sept. 9 and Sept. 12, without an individual release date assigned to each version.
- Pernyataan resmi
Pernyataan resmi dari Bitcoin.com News
iPhone Crypto App Hides Malicious Code as Attacker Wallet Nets $580K
Bagaimana liputan bertambah
Sumber independen sepanjang waktu, dihitung seperti pada panel kesesuaian: penerbitan ulang berita kantor berita tidak menggerakkan garis.
- 22 Sep 2026, 22.50 UTC: CryptoSlate — 1 sumber independen, 1 laporan
- 23 Sep 2026, 05.22 UTC: Cointelegraph — 2 sumber independen, 2 laporan
- 24 Sep 2026, 00.30 UTC: Bitcoin.com News, sumber utama — 3 sumber independen, 3 laporan
Pihak terkait
Juga disebut: Solana, TRON
Sumber asli
| Media | Laporan | Peran | Terbit |
|---|---|---|---|
| Bitcoin.com News Perusahaan, sumber utama | iPhone Crypto App Hides Malicious Code as Attacker Wallet Nets $580K | Independen | |
| CryptoSlate Media kripto | Rogue iPhone app escapes iOS sandbox to hijack $580,000 in USDT | Asli | |
| Cointelegraph Media kripto | Malicious iOS app FomoPeek linked to $580K crypto theft, SlowMist says | Independen |
