Aplikacja FomoPeek na iOS użyła exploita jądra do kradzieży kluczy portfeli krypto

Aplikacja do śledzenia portfeli na iPhone'a o nazwie FomoPeek zawierała ukryty kod, który mógł wydostać się z piaskownicy aplikacji Apple i wykradać klucze prywatne, frazy seed oraz dane logowania — poinformowały firma zajmująca się bezpieczeństwem blockchain SlowMist oraz zespół bezpieczeństwa OKX. Binance ostrzegło od tego czasu użytkowników iPhone'ów i iPadów, aby usunęli tę aplikację.

Co wykryto

FomoPeek przedstawiał się jako narzędzie tylko do odczytu, służące do obserwowania ruchów dużych portfeli „wielorybów” w sieciach Ethereum, Solana i Tron. Analiza wersji 1.1 i 1.2 przeprowadzona przez SlowMist wykazała obecność dwóch modułów niezwiązanych z deklarowanym celem, z których jeden zawierał framework do eksploitacji jądra iOS z kilkoma metodami atakowania różnych modeli iPhone'ów i wersji iOS — od iOS 12 aż po linię 26.x. Tam, gdzie eksploitacja się powiodła, aplikacja mogła wydostać się z piaskownicy, odszyfrować dane z pęku kluczy oraz wykraść klucze prywatne, frazy odzyskiwania, dane logowania i pliki należące do innych aplikacji. Badacze ustalili, że kod aktywnie łączył się ze zdalnymi serwerami, a nie pozostawał uśpiony.

Jak się rozprzestrzeniał

FomoPeek nie zdobywał popularności dzięki reklamom w App Store, lecz za sprawą influencerów kryptowalutowych, społeczności na Telegramie i Discordzie oraz nagród za polecenia z kodem zaproszenia. Szkodliwe frameworki zostały usunięte w wersji 1.3, wydanej 17 września 2026 r., już po ujawnieniu sprawy.

Co działy pomocy MSP powinny przekazać użytkownikom

• Sprawdź zainstalowane aplikacje pod kątem FomoPeek lub jakiejkolwiek nierozpoznanej aplikacji i natychmiast ją usuń.
• Nie instaluj jej ponownie, nawet po aktualizacji — każde urządzenie, na którym kiedykolwiek się znajdowała, traktuj jako podejrzane.
• Zaktualizuj iOS do bieżącej wersji; okresowe poprawki Apple zamykają wykorzystywane luki.
• Jeśli na urządzeniu znajdowały się klucze portfela lub frazy seed, utwórz nowy portfel na osobnym, czystym urządzeniu i przenieś środki, najlepiej do portfela sprzętowego.
• Zgłoś wszelkie powiązane oszustwa dotyczące kont lub sklepu z aplikacjami do giełdy lub dostawcy portfela użytkownika.

Dla firm zarządzających iPhone'ami w imieniu klientów to przypomnienie, aby utrzymywać inwentarz urządzeń mobilnych na tyle aktualny, by móc szybko wysłać zalecenie usunięcia aplikacji, gdy pojawi się tego rodzaju nazwane ryzyko.

Źródła: crypto.news, CCN.