SlowMistによると、iOSアプリFomoPeekの悪意のあるバージョンがAppleのApp Storeを通じて配布され、カーネルエクスプロイトを使用してiOSサンドボックスを脱出し、約58万ドルの暗号資産盗難に関連する攻撃チェーンが確認された。
Disclaimer: ニュースコンテンツは公開されているニュースソースに基づき、情報提供のみを目的として提供されています。投資助言を構成するものではありません。
ブロックチェーンセキュリティ企業のSlowMistは、AppleのApp Storeを通じて配布されたiOSアプリFomoPeekの悪意のあるバージョンを特定しました。報告によると、これらのバージョンはiOSカーネルエクスプロイトを使用してアプリサンドボックスを脱出しました。サンドボックスの外に出ると、マルウェアは他のアプリに属する機密データにアクセスできる可能性がありました。SlowMistはこの活動を約58万ドルの盗まれた暗号資産に関連付けました。この発見は2026年9月23日に報告されました。
iOSは通常、各アプリを独自のサンドボックスに閉じ込めます。これは、他のアプリケーションによって作成されたファイルやデータへのアクセスを制限するセキュリティ境界です。カーネルレベルのエクスプロイトは、これらの分離ルールが強制されるオペレーティングシステムの中核を標的にします。アプリがカーネルレベルの制御を獲得すると、サンドボックスは効果的な障壁として機能しなくなる可能性があります。これは暗号資産ユーザーにとって重要です。なぜなら、ウォレットアプリや関連サービスはしばしば機密の認証情報をデバイス上に保持するからです。したがって、別のアプリのデータにアクセスすると、非公開にしておくべき情報が露出する可能性があります。
報告された配布チャネルは重要です。なぜなら、AppleのApp Storeは審査プロセスを備えたキュレーションされたマーケットプレイスだからです。その公式チャネルを通じてユーザーに到達した悪意のあるコードは、サイドローディングやサードパーティのアプリストアに依存する攻撃とは異なります。SlowMistによって説明されたFomoPeekのケースは、アプリ審査システムが絶対的な障壁ではないことを示唆しています。また、悪意のある機能がどのように検出を回避したのか、影響を受けたバージョンを何人のユーザーがインストールしたのかという疑問も生じさせます。入手可能な概要では、被害者数や正確な配布期間は特定されていません。
SlowMistはFomoPeekキャンペーンを約58万ドルの盗まれた暗号資産に関連付けています。この数字はSlowMistに帰属され、概要では個々の損失の内訳や資金が回収されたかどうかは述べられていません。暗号資産の盗難は、ブロックチェーン取引が一度確認されると一般に不可逆であるため、追跡と取り消しが困難な場合があります。特定のドル額をマルウェアキャンペーンに結び付けるには、オンチェーンのフローを特定の操作に結び付けるフォレンジック作業が必要です。したがって、58万ドルという総額は中心的なデータポイントですが、インシデントの影響の完全な説明ではありません。
このケースは、モバイルデバイスがデスクトップウォレットやオンライン取引所と並んで暗号資産の攻撃対象領域の一部を形成していることを浮き彫りにしています。また、主要プラットフォームを通じて配布されたアプリが、信頼できるフロントエンドとエクスプロイトチェーンを組み合わせる可能性があることも示しています。多くのiOSユーザーがApp Storeを安全性のシグナルとして扱うため、悪意のあるリストが成功すると幅広いユーザーに到達する可能性があります。このインシデントは、セキュリティ研究者、アプリ審査担当者、暗号資産ユーザーから注目を集める可能性が高いです。概要は、規制当局の対応やAppleからの公式声明を示していません。公開ニュースソースに基づく。
FomoPeekは、SlowMistによると悪意のあるバージョンがAppleのApp Storeを通じて配布されたiOSアプリです。これらのバージョンは、iOSカーネルエクスプロイトを使用してサンドボックスを脱出し、他のアプリから機密データにアクセスしたとされています。SlowMistはこのキャンペーンを約58万ドルの暗号資産盗難に関連付けています。
報告された攻撃チェーンは、カーネルエクスプロイトを使用してiOSサンドボックスを脱出しました。通常、サンドボックスはアプリを互いに隔離します。この脱出により、マルウェアは他のアプリケーションが保存する機密データに到達できる可能性があり、暗号資産サービスで使用される認証情報や秘密情報が含まれる可能性があります。SlowMistは結果として生じた盗難をFomoPeekキャンペーンに帰属させていますが、概要では各被害者の損失について詳細には触れていません。
AppleのApp Storeは審査プロセスを備えたキュレーションされたマーケットプレイスであるため、ユーザーはしばしばソフトウェアの信頼できる情報源として扱います。その公式チャネルを通じてユーザーに到達した悪意のあるコードは、サイドローディングやサードパーティストアを含むケースとは異なります。FomoPeekの報告は、審査済みのアプリマーケットプレイスでさえ攻撃ベクトルとして使用され得ることを示唆しています。
SlowMistはFomoPeekキャンペーンを約58万ドルの暗号資産盗難に関連付けています。入手可能な概要には、被害者数、ユーザーごとの内訳、または回収に関する情報は提供されていません。この数字はSlowMistによる帰属であり、考えられるすべての損失の完全な会計ではありません。
SlowMistが報告した内容
iOSでサンドボックス脱出が重要な理由
App Storeを通じた配布
58万ドルという数字と帰属
モバイル暗号資産セキュリティへの広範な影響
本記事は公開されているニュースソースを基に書き換えられ、さらにAIによって処理されたものです。情報提供のみを目的としており、投資助言を構成するものではありません — 正式な内容については元の情報源を参照してください。
iOSサンドボックスは各アプリを独自の隔離された環境に閉じ込め、他のアプリによって作成されたデータへのアクセスを制限します。この設計により、単一の侵害されたアプリが引き起こす可能性のある損害が軽減されます。カーネルレベルのエクスプロイトは、これらの境界を強制する低レベルのコードを標的にするため、サンドボックスの脱出は深刻なセキュリティ上の懸念となります。
SlowMistは、暗号資産関連のインシデントを調査し、ハッキング、詐欺、マルウェアに関する調査結果を公開するブロックチェーンセキュリティ企業です。このケースでは、悪意のあるFomoPeekバージョンがAppleのApp Storeを通じて配布され、iOSカーネルエクスプロイトを使用したと報告しました。その調査結果は、キャンペーンを約58万ドルの暗号資産盗難に関連付けています。
