iPhone加密应用隐藏恶意代码，攻击者钱包获利58万美元

发生了什么

一项分析发现，一款名为FomoPeek的iPhone应用被宣传为只读加密货币监控工具，却包含能够访问其他应用和敏感钱包数据的代码。一个被识别为攻击者的钱包收到了近58万美元的加密货币。

已确认

全球影响 / 市场背景

人们使用加密应用来监控存放真实资金的钱包。当一款应用隐藏了能够触及其他应用的代码时，手机就成了一条窃取资金的路径，因此人们对应用商店和自托管工具的信任可能会下降。

分析师推断

这起事件指向加密消费软件中日益增长的风险，即小型应用可以悄悄接触钱包数据。如果此类案例增多，投资者可能会转向硬件钱包和受监管托管机构，从而改变加密资产的存放和交易地点。

分析师推断

下一步关注

1. 关注该分析是否指出该应用的开发者或除攻击者钱包之外的其他钱包，因为目前确认的细节仅限于FomoPeek、其隐藏代码以及收到的近58万美元。 已确认
2. 应用商店可能会收紧对加密工具的审核，要求更清晰地披露应用接触哪些数据，这可能会提高小型开发者的合规成本并延缓新应用上架。 提议
3. 如果用户在此事件后将资金转移到硬件钱包或受监管托管机构，与应用关联钱包的交易量可能会下降，从而影响依赖活跃移动用户的交易所和软件提供商的费用收入。 分析师推断

证据

• news.bitcoin.com