L'app iOS FomoPeek utilisait un exploit noyau pour voler des clés de portefeuilles crypto

Une application iPhone de suivi de portefeuilles appelée FomoPeek contenait du code caché capable de contourner le bac à sable d'Apple et de voler des clés privées, des phrases de récupération et des identifiants de connexion, selon la société de sécurité blockchain SlowMist et l'équipe de sécurité d'OKX. Depuis, Binance a averti les utilisateurs d'iPhone et d'iPad de supprimer l'application.

Ce qui a été découvert

FomoPeek se présentait comme un outil en lecture seule pour suivre les mouvements de grands portefeuilles « baleines » sur Ethereum, Solana et Tron. L'analyse des versions 1.1 et 1.2 par SlowMist a révélé deux modules sans rapport avec cet objectif affiché, dont l'un contenait un framework d'exploitation du noyau iOS qui proposait plusieurs méthodes pour exploiter différents modèles d'iPhone et versions d'iOS, couvrant iOS 12 jusqu'à la branche 26.x. Lorsque l'exploitation réussissait, l'application pouvait sortir du bac à sable, déchiffrer les données du trousseau Keychain et extraire des clés privées, des phrases de récupération, des identifiants de connexion ainsi que des fichiers appartenant à d'autres applications. Les enquêteurs ont constaté que le code se connectait activement à des serveurs distants, au lieu de rester inactif.

Comment il s'est propagé

Plutôt que par de la publicité sur l'App Store, FomoPeek s'est développée grâce à des influenceurs crypto, aux communautés Telegram et Discord, et à un système de parrainage par code d'invitation. Les frameworks incriminés ont été supprimés dans la version 1.3, publiée le 17 septembre 2026, après les divulgations.

Ce que les services d'assistance MSP doivent dire aux utilisateurs

• Vérifiez les applications installées pour détecter FomoPeek, ou toute application non reconnue, et supprimez-la immédiatement.
• Ne la réinstallez pas, même après la mise à jour — considérez comme suspect tout appareil sur lequel elle a été installée.
• Mettez à jour iOS vers la version actuelle ; les correctifs périodiques d'Apple comblent les failles sous-jacentes exploitées.
• Si l'appareil contenait des clés de portefeuille ou des phrases de récupération, créez un nouveau portefeuille sur un appareil distinct et sain, puis transférez les fonds, de préférence vers un portefeuille matériel.
• Signalez toute fraude liée à un compte ou à une boutique d'applications à la plateforme d'échange ou au fournisseur de portefeuille de l'utilisateur.

Pour les parcs qui gèrent des iPhone pour le compte de clients, c'est un rappel de maintenir un inventaire des appareils mobiles suffisamment à jour pour diffuser rapidement un avis de suppression d'application lorsqu'un risque identifié de ce type apparaît.

Sources : crypto.news, CCN.