قامت شركة أمن البلوكчейн SlowMist بотслеживание حوالي 579,984 USDT من العملات الرقمية المسروقة إلى استغلالات في نواة النظام تم تضمينها في تطبيق FomoPeek على iOS، والذي تجاوز حماية sandbox من Apple لاستخراج بيانات اعتماد المحافظ والمفاتيح الخاصة من أجهزة المستخدمين.
الإصدارات المخترقة، التي تم إصدارها عبر متجر App Store الرسمي من Apple في 9 و12 سبتمبر، تضمنت وحدتين مصممتين لاستغلال ثغرات نواة iOS ورفع امتيازات النظام. بمجرد تنشيطها، تمكنت البرمجية الخبيثة من الوصول إلى إدخالات Keychain وملفات التطبيقات عبر الجهاز. وافقت Apple على الإصدار 1.3 في 17 سبتمبر، والذي لم يعد يحتوي على كود الهجوم.
فتحت SlowMist تحقيقها بالتعاون مع وحدة الأمان في OKX بعد ورود تقارير متعددة عن عمليات سرقة من أفراد قاموا بتثبيت الإصدارات الخبيثة. كشفت التحليلات التقنية عن إطار استغلال يدعم ثمانية مسارات هجوم مختلفة، متوافق مع إصدارات iOS من 12.0 حتى 18.7.2 ومن 26.0 حتى 26.1.
أظهر отслеживание в ончейне عنوان استقبال رئيسي بدأ نشاطه في 15 سبتمبر. وتم نقل الأصول المسروقة عبر عدة شبكات блокчейн قبل تجميعها. وثق المحققون التحويلات الصادرة إلى FixedFloat وKuCoin وcce.cash، مع توزيع الأرصدة المتبقية إلى عناوين لا تزال قيد المراقبة النشطة.
بحسب Cointelegraph، لم ترد Apple وOKX على طلبات التعليق التي أرسلها الموقع حتى وقت نشر مقاله.
الأكثر رواجًا
- الأخبار Bitget تؤكد اختراقًا بقيمة 351.6 مليون دولار
- التحقيقات كيف يغيّر الذكاء الاصطناعي الهجمات على خدمات العملات المشفرة
- الأخبار Bitget: تقارير عن اختراق محتمل بقيمة 170 مليون دولار
- التحقيقات هاكرز القبعات البيضاء يستغلون ثغرة في Liquid Network لسرقة 320 مليون دولار من BTC
- التحقيقات Symbiosis تستعيد 15 بيتكوين بعد اختراق جسر Bitcoin
- التحقيقات Blockstream يرفض دفع الفدية بعد اختراق شبكة Liquid وسرقة 320 مليون دولار
- التحقيقات OFAC ووزارة العدل تجمدان 52 مليون دولار في شبكة غسل العملات الرقمية Xinbi
- التحقيقات OFAC يفرض عقوبات على Shelbit والشركات التابعة لها بسبب تدفقات عملات مشفرة بقيمة 6.3 مليار دولار
- التحقيقات أوقفت Cronos البلوكشين بعد اختراق DeFi بقيمة 75 مليون دولار لبروتوكول Tectonic
- التحقيقات EigenWallet ومقايضات BTC–XMR: كيف تُخفى العملات المشفرة المسروقة