Alerte de risque de vol d'actifs pour la version 1.1–1.2 de l'application FomoPeek publiée par Slow Mist
Slow Mist a publié une alerte de risque de vol d'actifs pour la version 1.1–1.2 de l'application FomoPeek, ayant récemment reçu plusieurs retours d'utilisateurs concernant le vol de leurs actifs, impliquant des fuites de clés privées. Certains utilisateurs avaient téléchargé et utilisé cette version de l'application. Slow Mist, en collaboration avec l'équipe de sécurité d'OKX, a analysé et confirmé que cette application avait été infectée par un code malveillant, intégrant deux modules non liés à l'activité, comprenant un cadre d'attaque iOS professionnel, intégrant huit exploits, capable de sélectionner automatiquement la méthode d'attaque en fonction du modèle de l'appareil et de la version du système (versions iOS affectées : iOS 12.0–18.7, 26.0–26.1). Après une attaque réussie, cette application peut contourner le mécanisme d'isolement du bac à sable iOS, lire et déchiffrer le trousseau système, accédant aux fichiers de données d'autres applications sur l'appareil, mettant en danger les clés privées, les phrases de récupération, les identifiants de connexion, les historiques de chat et d'autres fichiers stockés par l'utilisateur. De plus, cette application se connecte à des serveurs cachés pour recevoir des instructions à distance. Les communications interceptées montrent que ses fonctions d'attaque sont activées, et plus la version iOS de l'appareil est ancienne, plus le risque potentiel est élevé. Les utilisateurs ayant téléchargé ou utilisé cette application doivent immédiatement vérifier la sécurité de leurs actifs et de leurs clés privées, il est conseillé de créer un nouveau compte et de générer de nouvelles clés sur un appareil sécurisé n'ayant pas installé cette application, de transférer rapidement les actifs vers le nouveau compte, de mettre à jour vers la dernière version du système iOS et de cesser d'utiliser cette application. En cas d'activités anormales sur les actifs, veuillez contacter le service client officiel de la plateforme concernée et conserver l'appareil ainsi que les preuves pertinentes.
Prix de --
Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.
Vous pourriez aussi aimer

Slow Mist : MemoryOS et le plugin OpenClaw ont été compromis

Slow Mist découvre un faux dépôt GitHub du modèle Qwen

Slow Fog, responsable de la sécurité des systèmes d'information (CISO) : Le plan du site de la page de récupération des actifs de Coinbase Commerce présente également des failles, ce qui expose à un risque d'attaque par hameçonnage

La fête des NFT est terminée et tout le monde doit maintenant payer un loyer de stockage

Le Costa Rica met en garde contre les crypto-actifs dans le financement politique et renforce ses contrôles

Saylor : L'ère de l'intelligence et des actifs numériques nécessite une charte des droits

Washington a 114 milliards de raisons de vouloir Tether

Comment la crypto a cessé d'attendre le Congrès et a appris à aimer les régulateurs

La demande de 6 millions de BAL d'un fork de Balancer pourrait réduire la valeur de rachat des détenteurs

Le FinCEN élargit la faille pour les fraudes liées à l'IA aux États-Unis en supprimant les contrôles

Strategy veut distribuer les dividendes du trésor bitcoin chaque jour

PDG de Sharplink : L'avenir de l'économie intelligente

La proposition de stablecoin de la Fed ferait de la circulation un coût en capital pour les émetteurs supervisés

Bitcoin protégé : la proposition qui veut apporter la confidentialité sans modifier le code du BTC

Fin des paris au Brésil : ce qui change et quelles sont les prochaines étapes

Galaxy Research : Les directives de la CFTC sur les "Mention Markets" soulèvent des risques de manipulation structurelle des prévisions des déclarations individuelles

Qu'est-ce que la CBDC ? Les gouvernements du monde entier poussent le développement des monnaies numériques de banque centrale

Pourquoi l'accumulation de liquidités au Royaume-Uni prouve que le monde désire toujours de l'argent sans autorisation

Après Coinbase, Kalshi et la société mère de Kraken, Payward, OG.com soumet une demande de contrat perpétuel sur actions américaines à la CFTC

Crypto : 2 100 milliards de dollars évaporés, l'économie on-chain ne perd que 1,6 %

Trump rejette le cessez-le-feu en Iran, s'attend à des bombardements après les élections de mi-mandat : le pétrole et le Bitcoin tiendront-ils ?

La mise à niveau Alpenglow de Solana atteint le devnet avec un objectif de finalité de 150 ms

Un signal haussier pour Bitcoin : Dans 4 des 5 exemples passés, une hausse a suivi

Déclaration de Rhythm BlockBeats concernant le rapport erroné sur l'application fomo

L'approvisionnement en RLUSD de Ripple atteint près de 2,5 milliards de dollars alors que les stablecoins XRPL augmentent de 6 %

唐华斑竹 appelle à la reprise des échanges au comptant de DOG

Google Trends : Le Bitcoin regagne du terrain face à l’IA

唐华斑竹 : La computation quantique devient un point de risque central dans le domaine des cryptomonnaies

Les Russes détiennent 3,7 billions de roubles en cryptomonnaies. Comment cela a-t-il été calculé ?









