Son haber 23 Eylül 2026’da yayımlandı.
SlowMist, Apple’ın App Store üzerinden dağıtılan kötü amaçlı FomoPeek sürümlerinin iOS çekirdek açıklarını kullanarak sandbox’tan çıktığını ve diğer uygulamalardan hassas verilere eriştiğini söyledi.
Apple’ın App Store üzerinden dağıtılan kötü amaçlı bir iOS uygulaması, araştırmacıların uygulamanın Apple’ın sandbox’ından çıkabilen ve hassas cüzdan verilerine erişebilen birden fazla çekirdek açığı içerdiğini tespit etmesinin ardından yaklaşık 580 bin dolarlık çalınan kripto parayla bağlantılı hale geldi.
Blockchain güvenlik firması SlowMist’in yayımladığı araştırmaya göre FomoPeek adlı uygulama, iOS açıklarını istismar edebilen, yetki yükseltmesi sağlayabilen ve Keychain verileriyle diğer uygulamalara ait dosyalara erişebilen iki kötü amaçlı modül ekledi.
SlowMist, etkilenen sürümlerin 9 Eylül ve 12 Eylül’de yayınlandığını, 17 Eylül’de çıkan 1.3 sürümünün ise kötü amaçlı bileşenleri kaldırdığını belirtti.
SlowMist, OKX güvenlik ekibiyle yürüttüğü soruşturmanın, varlık hırsızlığı yaşayan kullanıcıların bildirimleri üzerine başladığını ve mağdurların bazılarının etkilenen FomoPeek sürümlerini daha önce yüklediğini tespit ettiğini söyledi.
Sömürü altyapısı sekiz saldırı yöntemi içeriyordu ve iOS 12.0’dan 18.7.2’ye ve 26.0’dan 26.1’e kadar olan sürümleri desteklediğini beyan etti.
SlowMist’in zincir üstü analizi, olayla bağlantılı birincil hacker adresinin yaklaşık 579.984 USDT aldığını tespit etti. Firma, adresin 15 Eylül’de aktif hale geldiğini ve çalınan fonların birden fazla blok zinciri ağında dolaştıktan sonra birkaç adres ve hizmet üzerinden toplulaştırılıp transfer edildiğini belirtti.
SlowMist, fonların bir kısmının FixedFloat, KuCoin ve cce.cash dahil hizmetlere transfer edildiğini, diğer fonların ise firmanın takibini sürdürdüğü ek adresler üzerinden dağıtıldığını söyledi.
Cointelegraph, yorum için Apple, SlowMist ve OKX’e ulaştı ancak yayın öncesi yanıt alamadı.
