FomoPeek iOS-app gebruikte kernel-exploit om cryptowallet-sleutels te stelen

Een wallet-tracking iPhone-app genaamd FomoPeek bevatte verborgen code die uit Apple's applicatiesandbox kon breken en privésleutels, seed phrases en inloggegevens kon stelen, volgens blockchainbeveiligingsbedrijf SlowMist en het beveiligingsteam van OKX. Binance heeft iPhone- en iPad-gebruikers inmiddels gewaarschuwd de app te verwijderen.

Wat er werd gevonden

FomoPeek presenteerde zichzelf als een alleen-lezentool voor het volgen van grote "whale"-walletbewegingen op Ethereum, Solana en Tron. Uit de analyse van SlowMist van versies 1.1 en 1.2 kwamen twee modules naar voren die niets met dat verklaarde doel te maken hadden, waarvan er één een iOS kernel-exploitframework bevatte met verschillende methoden voor het uitbuiten van verschillende iPhone-modellen en iOS-versies, van iOS 12 tot en met de 26.x-lijn. Waar de exploit slaagde, kon de app uit de sandbox ontsnappen, Keychain-gegevens ontsleutelen en privésleutels, herstelzinnen, inloggegevens en bestanden van andere apps ophalen. Onderzoekers stelden vast dat de code actief verbinding maakte met externe servers en niet slapend aanwezig was.

Hoe de app zich verspreidde

In plaats van via App Store-reclame groeide FomoPeek via crypto-influencers, Telegram- en Discord-community's en een verwijzingsbeloning met invite-codes. De schadelijke frameworks werden verwijderd in versie 1.3, uitgebracht op 17-09-2026, na de onthullingen.

Wat MSP-helpdesks aan gebruikers moeten vertellen

• Controleer geïnstalleerde apps op FomoPeek, of elke niet-herkende app, en verwijder deze onmiddellijk.
• Installeer de app niet opnieuw, ook niet na de update — behandel elk apparaat dat de app ooit heeft gehad als verdacht.
• Werk iOS bij naar de huidige release; de periodieke patches van Apple dichten de onderliggende misbruikte bugs.
• Als het apparaat wallet-sleutels of seed phrases bevatte, maak dan een nieuwe wallet aan op een apart, schoon apparaat en verplaats tegoeden, bij voorkeur naar een hardware wallet.
• Escaleer gerelateerde account- of appstorefraude naar de exchange of walletprovider van de gebruiker.

Voor wagenparken die iPhones namens klanten beheren, is dit een herinnering om mobiele apparaatinventarissen actueel genoeg te houden om snel een app-verwijderingsadvies te kunnen versturen wanneer een benoemd risico als dit opduikt.

Bronnen: crypto.news, CCN.