Peringatan Risiko Pencurian Aset Versi 1.1–1.2 Aplikasi FomoPeek Diterbitkan oleh Slow Mist

Slow Mist telah menerbitkan peringatan risiko pencurian aset untuk versi 1.1–1.2 dari aplikasi FomoPeek, setelah menerima beberapa umpan balik dari pengguna mengenai pencurian aset, yang melibatkan kebocoran kunci pribadi. Beberapa pengguna pernah mengunduh dan menggunakan versi aplikasi tersebut. Slow Mist dan tim keamanan OKX telah menganalisis dan mengkonfirmasi bahwa aplikasi ini telah disusupi dengan kode berbahaya, mengikat dua modul yang tidak terkait dengan bisnis, termasuk satu set kerangka serangan inti iOS profesional, yang mengintegrasikan delapan skema eksploitasi kerentanan, yang dapat secara otomatis memilih metode serangan berdasarkan model perangkat dan versi sistem (versi iOS yang terpengaruh: iOS 12.0–18.7, 26.0–26.1). Setelah serangan berhasil, aplikasi ini dapat melanggar mekanisme isolasi sandbox iOS, membaca dan mendekripsi kunci sistem, mengakses file data aplikasi lain di perangkat, dengan kunci pribadi, frase pemulihan, kredensial login, riwayat obrolan, dan file yang disimpan oleh pengguna semuanya menghadapi risiko kebocoran. Selain itu, aplikasi ini juga akan terhubung ke server tersembunyi untuk menerima instruksi jarak jauh. Komunikasi yang disadap menunjukkan bahwa fungsi serangannya dalam keadaan aktif, semakin rendah versi iOS yang dijalankan perangkat, semakin tinggi risiko potensial. Pengguna yang pernah mengunduh atau menggunakan aplikasi ini harus segera memeriksa keamanan aset akun dan kunci pribadi mereka, disarankan untuk membuat akun baru dan menghasilkan kunci baru di perangkat yang aman yang tidak menginstal aplikasi tersebut, segera memindahkan aset ke akun baru, memperbarui ke versi terbaru sistem iOS, dan menghentikan penggunaan aplikasi tersebut. Jika ada aktivitas aset yang mencurigakan, harap hubungi layanan pelanggan resmi platform terkait dan simpan perangkat serta bukti terkait.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.