资讯
公开 · 已发布
流氓 iPhone 应用逃离 iOS 沙盒，劫持 $580,000 USDT
一款名为 Fomopeek 的恶意 iPhone 应用通过 Apple 的 App Store 分发，并与近 $580,000 被盗 USDT 相关联，USDT 是一种与美元挂钩的稳定币。区块链安全公司 SlowMist 在收到与被泄露私钥相关的资产被盗报告后开始调查。
发布时间：
更新时间：
发生了什么
一款名为 Fomopeek 的恶意 iPhone 应用通过 Apple 的 App Store 分发，并与近 $580,000 被盗 USDT 相关联，USDT 是一种与美元挂钩的稳定币。区块链安全公司 SlowMist 在收到与被泄露私钥相关的资产被盗报告后开始调查。
已确认
全球影响 / 市场背景
这很重要，因为据报道，Apple 官方商店内的一款应用逃离了 iOS 沙盒，这意味着它突破了用于隔离应用的受限区域。这可能让攻击者读取私钥，即控制加密钱包的秘密代码，并在用户无需进一步操作的情况下盗走 USDT。
分析师推断
该事件将主流应用商店与加密盗窃联系起来，这可能促使投资者将 USDT 转移到硬件钱包或具有更强保障措施的交易所。这也可能增加 Apple 和监管机构收紧应用审查的压力，从而提高应用开发者和加密公司的合规成本。
分析师推断
下一步关注
- 关注 SlowMist 的调查结果，了解 Fomopeek 如何泄露私钥，以及该应用是否仍可获取或已从 Apple 的 App Store 下架。 已确认
- Apple 应加强应用审查和沙盒测试，并考虑通知已安装 Fomopeek 的用户，以便他们将资金转移到新钱包。 提议
- 如果已确认的沙盒逃逸事件扩散，投资者可能会减少手机上的 USDT 余额，要求更好的钱包安全性，并推动更清晰的应用商店责任规则。 分析师推断
受影响资产
- USDT — Tether