SlowMist تربط نسخاً خبيثة من FomoPeek على متجر Apple بسرقة 579,984 USDT
قالت شركة أمن البلوك تشين SlowMist إن نسخاً من تطبيق iOS باسم FomoPeek وُزعت عبر متجر Apple App Store احتوت، بحسب تحقيقها، على مكونات خبيثة لاستغلال ثغرات في نواة نظام iOS وتجاوز عزل التطبيقات. وربطت الشركة الحادثة بسرقة أصول رقمية وصلت إلى نحو 579,984 USDT.
ونشرت SlowMist نتائجها بعد تحقيق قالت إنها أجرته بالتعاون مع فريق أمن OKX، إثر تلقي بلاغات من مستخدمين تعرضوا لفقدان أصول رقمية. وذكرت أن بعض هؤلاء المستخدمين كانوا قد ثبتوا إصدارات متأثرة من FomoPeek. ولم تتلقَّ الجهة الناشرة للتقرير رداً من Apple أو SlowMist أو OKX قبل النشر في 23 سبتمبر 2026.
وبحسب الشركة، تضمنت الإصدارات المنشورة في 9 و12 سبتمبر وحدتين خبيثتين، بينما أزيلت هذه المكونات من الإصدار 1.3 الذي صدر في 17 سبتمبر.
استغلال مزعوم للوصول إلى بيانات تطبيقات أخرى
يقيّد نظام العزل في iOS وصول التطبيقات إلى ملفات وبيانات التطبيقات الأخرى. لكن SlowMist قالت إن المكونات التي عثرت عليها في FomoPeek استخدمت أساليب لاستغلال ثغرات في النظام، والحصول على صلاحيات أعلى، والوصول إلى بيانات في سلسلة مفاتيح Apple Keychain وملفات تخص تطبيقات أخرى.
وقالت الشركة إن إطار الاستغلال تضمن ثماني طرق هجومية، وأعلن دعماً لإصدارات iOS من 12.0 إلى 18.7.2، إضافة إلى 26.0 و26.1. ولا تسمي المادة المصدرية الثغرات بأرقام تعريفية، ولا تتضمن تأكيداً من Apple لوجودها أو لمعالجتها عبر تحديثات أمنية.
تتبّع الأموال وإسنادها
حددت SlowMist، وفق تحليلها على السلسلة، عنواناً رئيسياً قالت إنه مرتبط بالحادثة وتلقى نحو 579,984 USDT. وأضافت أن العنوان بدأ نشاطه في 15 سبتمبر، وأن الأموال انتقلت عبر شبكات متعددة قبل تجميعها وتحويلها عبر عناوين وخدمات مختلفة.
وقالت إن جزءاً من الأموال اتجه إلى خدمات تشمل FixedFloat وKuCoin وcce.cash، فيما استمر تتبع تحويلات أخرى. ولا يثبت التحويل إلى منصة أو خدمة، بمفرده، ملكية تلك الجهة للعناوين أو علمها بمصدر الأموال أو مشاركتها في الواقعة.
نقاط ما زالت غير محسومة
لا يحدد التقرير عدد المستخدمين المتضررين، ولا يشرح كيفية اجتياز الإصدارات المتأثرة مراجعة متجر التطبيقات. كما لا يقدم تأكيداً مستقلاً من Apple بشأن وصف التطبيق أو الثغرات المزعومة، لذلك تبقى صلة FomoPeek بالسرقات ونطاق الاختراق ضمن نتائج تحقيق SlowMist.
اقرأ أيضاً
- Kakao Pay وKakaoBank تختبران بنية للأصول الرقمية والعملات المستقرة مع Fireblocks
- ما هو TVL في العملات الرقمية؟ ومتى يصبح مقياسًا مضللًا؟
- البيتكوين يتفوق على الذهب: العملة الرقمية تشتري أكثر من 18 أونصة
حول المصدر
المعلومات الأساسية في هذا التقرير مأخوذة من Cointelegraph.
الانضمام إلى المحادثة