iPhone için geliştirilen bir kripto para cüzdanı izleme uygulamasında kötü amaçlı kod bulunduğu ve saldırganlarla ilişkilendirilen cüzdanlara yaklaşık 579.984 USDT (yaklaşık 785 milyon won) aktarıldığı tespit edildi.
Salt okunur cüzdan takip uygulaması olarak tanıtılan FomoPeek hakkında SlowMist, OKX güvenlik ekibiyle yürüttüğü analizde bazı sürümlerde iOS güvenlik açıklarından yararlanarak diğer uygulamaların verilerine ve anahtar zinciri bilgilerine erişebilen bir modül bulunduğunu açıkladı. SlowMist, kötü amaçlı kod içeren sürümlerin 1.1 ve 1.2 olduğunu, bu bileşenin 1.3 sürümünde kaldırıldığını bildirdi.
SlowMist, olayla bağlantılı olduğunu analiz ettiği başlıca adreslere birden fazla blokzincir üzerinden toplam 579.984,34 USDT aktarıldığını açıkladı. Ancak belirli cüzdanların özel anahtarlarının veya kurtarma ifadelerinin tamamen ele geçirilip geçirilmediği doğrulanmadı.
Yorum 0