قامت شركة أمن البلوكчейн SlowMist بотслеживание حوالي 579,984 USDT من العملات الرقمية المسروقة إلى استغلالات في نواة النظام تم تضمينها في تطبيق FomoPeek على iOS، والذي تجاوز حماية sandbox من Apple لاستخراج بيانات اعتماد المحافظ والمفاتيح الخاصة من أجهزة المستخدمين.
الإصدارات المخترقة، التي تم إصدارها عبر متجر App Store الرسمي من Apple في 9 و12 سبتمبر، تضمنت وحدتين مصممتين لاستغلال ثغرات نواة iOS ورفع امتيازات النظام. بمجرد تنشيطها، تمكنت البرمجية الخبيثة من الوصول إلى إدخالات Keychain وملفات التطبيقات عبر الجهاز. وافقت Apple على الإصدار 1.3 في 17 سبتمبر، والذي لم يعد يحتوي على كود الهجوم.
فتحت SlowMist تحقيقها بالتعاون مع وحدة الأمان في OKX بعد ورود تقارير متعددة عن عمليات سرقة من أفراد قاموا بتثبيت الإصدارات الخبيثة. كشفت التحليلات التقنية عن إطار استغلال يدعم ثمانية مسارات هجوم مختلفة، متوافق مع إصدارات iOS من 12.0 حتى 18.7.2 ومن 26.0 حتى 26.1.
أظهر отслеживание в ончейне عنوان استقبال رئيسي بدأ نشاطه في 15 سبتمبر. وتم نقل الأصول المسروقة عبر عدة شبكات блокчейн قبل تجميعها. وثق المحققون التحويلات الصادرة إلى FixedFloat وKuCoin وcce.cash، مع توزيع الأرصدة المتبقية إلى عناوين لا تزال قيد المراقبة النشطة.
بحسب Cointelegraph، لم ترد Apple وOKX على طلبات التعليق التي أرسلها الموقع حتى وقت نشر مقاله.
الأكثر رواجًا
- التحقيقات رجل من فيرجينيا يصادر منه بيتكوين بقيمة 101 مليون دولار بعد حكم بالسجن لمدة 40 عامًا
- المقالات ماذا تفعل إذا سُرقت عملاتك المشفرة؟
- التحقيقات زانو يوقف 36.9 مليون رمز مزيف عبر إعادة تصحيح السلسلة بعد الاستغلال
- مخططات الاحتيال اختراق طرف ثالث يستنزف 305 ألف دولار من محافظ Safe
- التحقيقات OFAC يفرض عقوبات على 10 أشخاص بسبب سرقة 40 مليون دولار من أجهزة الصراف الآلي باستخدام العملات المشفرة
- مخططات الاحتيال جسر GIWA المزيف يسرق 2 مليون دولار من الإيثر من مستخدمي DYORSWAP
- المقالات كيف يساعد الذكاء الاصطناعي مفتوح الأوزان في اكتشاف ثغرات الشيفرة
- الأخبار Bitget تؤكد اختراقًا بقيمة 351.6 مليون دولار
- التحقيقات كيف يغيّر الذكاء الاصطناعي الهجمات على خدمات العملات المشفرة
- الأخبار Bitget: تقارير عن اختراق محتمل بقيمة 170 مليون دولار