Une application iPhone mène à un vol de cryptomonnaie de 500 000 euros - voici ce que nous savons maintenant

L'application iPhone FomoPeek a été associée au vol de près de 580 000 dollars (environ 500 000 euros) de cryptomonnaies. Les chercheurs ont trouvé dans les versions 1.1 et 1.2 un logiciel caché capable de contourner la sécurité des iPhones et de lire les clés cryptographiques d'autres applications.

En résumé :

• FomoPeek était disponible sur l'App Store et se présentait comme un simple traqueur de cryptomonnaies.

• L'application pouvait, après une attaque réussie, lire des données du Trousseau d'accès d'Apple et d'autres applications.

• Les utilisateurs des versions 1.1 et 1.2 doivent créer de nouvelles clés sur un appareil propre et déplacer leurs cryptomonnaies.

Après l'avertissement de Safari, une attaque d'application confirmée

Hier, il a été question d'une possible faille dangereuse dans Safari. Lors de cette attaque signalée, une page web malveillante aurait pu contourner la protection du navigateur. Cela aurait mis en danger, entre autres, des phrases de récupération et des clés cryptographiques.

L'affaire concernant FomoPeek semble distincte, mais montre un danger similaire. Dans ce cas, l'attaque n'a pas commencé par un site web malveillant, mais par une application de la boutique officielle d'Apple.

SlowMist et l'équipe de sécurité de l'échange de cryptomonnaies OKX ont effectivement trouvé le code malveillant. Il n'y a aucune indication que les deux signalements concernent la même vulnérabilité ou les mêmes attaquants.

SlowMist
@SlowMist_Team
·Suivre

🚨 Alerte TI SlowMist : Vol d'actifs par l'application FomoPeek v1.1--1.2 🚨 Nous avons récemment reçu plusieurs rapports d'utilisateurs ayant subi des vols d'actifs. Notre enquête a révélé que les cas affectés impliquaient une exposition de clés privées, et certains utilisateurs avaient précédemment installé et utilisé @FomoPeek Voir plus


7:26 AM · 19 sept. 2026
246
Répondre
Copier le lien
Lire 50 réponses

Un traqueur inoffensif a brisé sa protection

FomoPeek était présenté comme une application de suivi qui ne lisait que des données publiques. Les utilisateurs pouvaient suivre de grandes transactions sur Solana, Ethereum et TRON sans lier un portefeuille ou entrer une phrase de récupération.

Cependant, selon l'avertissement de SlowMist, les versions 1.1 et 1.2 contenaient deux composants cachés. L'un d'eux avait huit façons d'exploiter des failles dans iOS. L'application pouvait automatiquement choisir une attaque adaptée à l'appareil et à la version d'iOS utilisée.

Après une attaque réussie, FomoPeek pouvait échapper à la protection numérique qui sépare normalement les applications. Ensuite, le logiciel pouvait lire le Trousseau d'accès d'Apple et les fichiers d'autres applications.

Cela mettait en danger les clés privées, les phrases de récupération et les identifiants, même si ceux-ci n'avaient jamais été saisis dans FomoPeek lui-même.

Près de 580 000 dollars (environ 500 000 euros) de cryptomonnaies auraient été envoyés à l'adresse principale des attaquants. Le montant total des dommages n'est pas connu.

International Cyber Digest
@IntCyberDigest
·Suivre

‼️ URGENT : Une application sur l'App Store officiel d'Apple servait aux utilisateurs d'iPhone un logiciel malveillant conçu pour voler les clés de portefeuille cryptographique. SlowMist et OKX ont découvert que les versions 1.1 et 1.2 de FomoPeek, distribuées du 9 au 17 septembre, cachaient un cadre d'exploitation du noyau conçu pour échapper au bac à sable iOS, déchiffrer Voir plus


16:59 · 22 sept. 2026
1.3K
Répondre
Copier le lien
Lire 37 réponses

Nouveau portefeuille à créer sur un appareil propre

Il ne suffit pas de supprimer l'application. Une clé volée reste utilisable. SlowMist recommande donc de créer un nouveau portefeuille cryptographique avec de nouvelles clés sur un appareil fiable où FomoPeek n'a jamais été installé.

Ensuite, les fonds doivent être déplacés le plus rapidement possible. Les utilisateurs sont également conseillés de mettre à jour iOS et de ne pas réinstaller FomoPeek.