FomoPeek:iOS应用窃取OKX钱包
FomoPeek v1.1-1.2通过iOS内核漏洞在12.0-18.7和26.0-26.1版本上耗尽OKX钱包,SlowMist确认无需连接即暴露私钥。
原文链接详细分析
FomoPeek 1.1-1.2版本包含恶意iOS内核利用代码,可绕过沙箱解密Keychain数据并提取OKX Wallet用户的私钥,经SlowMist与OKX安全团队确认多起报告后,包括9月24日事件中用户于9月15日下载后8小时资金被盗,9月23日解除质押完成;受影响iOS范围为12.0-18.7和26.0-26.1,而同一设备上的Phantom Wallet未受影响,凸显针对性iOS crypto wallet hack风险,并建议任何FomoPeek malware attack受害者立即迁移资产,同时进行OKX wallet security breach调查。
Peter H
@peterhchCo-founder @moongate | prev @hsbc @vectr_ventures @point72Careers | @arcthecommunity @memeland @forbesweb3