SlowMist 将恶意 FomoPeek iOS 应用与 58 万美元加密货币盗窃案关联
SlowMist 表示,iOS 应用 FomoPeek 的恶意版本通过苹果 App Store 分发,并利用内核漏洞突破 iOS 沙盒,该攻击链与约 58 万美元的加密货币盗窃案有关。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。
SlowMist 表示,iOS 应用 FomoPeek 的恶意版本通过苹果 App Store 分发,并利用内核漏洞突破 iOS 沙盒,该攻击链与约 58 万美元的加密货币盗窃案有关。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。

区块链安全公司 SlowMist 发现了通过苹果 App Store 分发的 iOS 应用 FomoPeek 的恶意版本。根据该报告,这些版本利用 iOS 内核漏洞逃逸应用沙盒。一旦脱离沙盒,恶意软件就能访问属于其他应用的敏感数据。SlowMist 将该活动与约 58 万美元的被盗加密货币联系起来。该发现于 2026 年 9 月 23 日被报道。
iOS 通常将每个应用限制在其自己的沙盒中,这是一个限制对其他应用创建的文件和数据访问的安全边界。内核级漏洞针对的是操作系统的核心,即执行这些隔离规则的地方。如果应用获得内核级控制权,沙盒就不再能作为有效的屏障。这对加密货币用户很重要,因为钱包应用和相关服务通常将敏感凭证保存在设备上。因此,访问另一个应用的数据可能暴露本应保持私密的信息。
据报道的分发渠道意义重大,因为苹果 App Store 是一个经过审核的 curated 市场。恶意代码通过该官方渠道到达用户,与依赖侧载或第三方应用商店的攻击不同。如 SlowMist 所述,FomoPeek 案例表明应用审核系统并非绝对屏障。它还引发了关于恶意功能如何逃避检测以及有多少用户安装了受影响版本的问题。现有摘要未指明受害者人数或确切的分发时间段。
SlowMist 将 FomoPeek 活动与约 58 万美元的被盗加密货币联系起来。该数字归因于 SlowMist,摘要未细分个人损失,也未说明是否有任何资金被追回。加密货币盗窃可能难以追踪和逆转,因为区块链交易一旦确认通常不可逆。将特定美元金额与恶意软件活动联系起来需要取证工作,将链上资金流与特定操作关联。因此,58 万美元总额是一个核心数据点,但并非该事件影响的完整说明。
此案凸显了移动设备与桌面钱包和在线交易所一样,构成加密货币攻击面的一部分。它还表明,通过主要平台分发的应用可以将可信的前端与漏洞利用链结合起来。由于许多 iOS 用户将 App Store 视为安全信号,成功的恶意上架可以触及广泛受众。该事件可能会引起安全研究人员、应用审核人员和加密货币用户的关注。摘要未表明苹果有任何监管回应或公开声明。基于公开新闻来源。
FomoPeek 是一款 iOS 应用,SlowMist 称其恶意版本通过苹果 App Store 分发。据称,这些版本利用 iOS 内核漏洞逃逸沙盒并访问其他应用的敏感数据。SlowMist 将该活动与约 58 万美元的加密货币盗窃案联系起来。
据报道,该攻击链利用内核漏洞突破 iOS 沙盒,沙盒通常将应用彼此隔离。这种逃逸可能使恶意软件访问其他应用存储的敏感数据,可能包括加密货币服务使用的凭证或密钥。SlowMist 将由此造成的盗窃归因于 FomoPeek 活动,但摘要未详细说明每位受害者的损失。
苹果 App Store 是一个经过审核的 curated 市场,用户通常将其视为软件的可靠来源。恶意代码通过该官方渠道到达用户,与涉及侧载或第三方商店的情况不同。FomoPeek 报告表明,即使经过审核的应用市场也可能被用作攻击载体。
SlowMist 将 FomoPeek 活动与约 58 万美元的被盗加密货币联系起来。现有摘要未提供受害者人数、人均损失明细或追回信息。该数字是 SlowMist 的归因,而非对所有可能损失的完整统计。
iOS 沙盒将每个应用限制在其独立的隔离环境中,并限制对其他应用创建的数据的访问。这种设计减少了单个受损应用可能造成的损害。内核级漏洞针对的是执行这些边界规则的低层代码,因此逃逸沙盒是一个严重的安全问题。
SlowMist 报告的内容
为什么 iOS 上的沙盒逃逸很重要
通过 App Store 分发
58 万美元数字与归因
对移动加密货币安全的更广泛影响
本文基于公开新闻来源由 AI 改写并进一步处理。仅供参考,不构成投资建议——权威版本请参阅原始来源。
SlowMist 是一家区块链安全公司,负责调查与加密货币相关的事件并发布关于黑客攻击、诈骗和恶意软件的发现。在此案中,它报告称恶意 FomoPeek 版本通过苹果 App Store 分发并利用 iOS 内核漏洞。其发现将该活动与约 58 万美元的加密货币盗窃案联系起来。