L'app iOS FomoPeek ha usato un exploit del kernel per rubare le chiavi dei wallet crypto

Un'app iPhone per il monitoraggio dei wallet chiamata FomoPeek conteneva codice nascosto in grado di uscire dalla sandbox delle applicazioni Apple e rubare chiavi private, frasi seed e credenziali di accesso, secondo la società di sicurezza blockchain SlowMist e il team di sicurezza di OKX. Binance ha quindi avvisato gli utenti iPhone e iPad di rimuovere l'app.

Cosa è stato scoperto

FomoPeek si presentava come uno strumento in sola lettura per osservare i movimenti dei grandi wallet "whale" su Ethereum, Solana e Tron. L'analisi di SlowMist delle versioni 1.1 e 1.2 ha individuato due moduli estranei allo scopo dichiarato, uno dei quali conteneva un framework per lo sfruttamento del kernel iOS con diversi metodi per attaccare diversi modelli di iPhone e versioni di iOS, coprendo da iOS 12 fino alla serie 26.x. Quando lo sfruttamento riusciva, l'app poteva uscire dalla sandbox, decifrare i dati del portachiavi Keychain e prelevare chiavi private, frasi di recupero, credenziali di accesso e file appartenenti ad altre app. Gli investigatori hanno rilevato che il codice si collegava attivamente a server remoti, non restava inattivo.

Come si è diffuso

Piuttosto che tramite pubblicità sull'App Store, FomoPeek è cresciuto grazie a influencer crypto, community Telegram e Discord e un sistema di ricompense per referral con codici invito. I framework incriminati sono stati rimossi nella versione 1.3, rilasciata il 17 settembre 2026, dopo la divulgazione.

Cosa dovrebbero dire agli utenti gli helpdesk MSP

• Controlla se tra le app installate c'è FomoPeek, o qualsiasi altra app non riconosciuta, ed eliminala immediatamente.
• Non reinstallarla, anche dopo l'aggiornamento: tratta come sospetto qualsiasi dispositivo che l'abbia mai avuta.
• Aggiorna iOS alla versione corrente; le patch periodiche di Apple chiudono i bug sottostanti sfruttati.
• Se il dispositivo conteneva chiavi di wallet o frasi seed, crea un nuovo wallet su un dispositivo separato e pulito e sposta i fondi, preferibilmente verso un hardware wallet.
• Segnala eventuali frodi relative all'account o all'app store al tuo exchange o al tuo fornitore di wallet.

Per le flotte che gestiscono iPhone per conto dei clienti, questo è un promemoria per mantenere gli inventari dei dispositivi mobili abbastanza aggiornati da diffondere rapidamente un avviso di rimozione dell'app quando emerge un rischio specifico come questo.

Fonti: crypto.news, CCN.