Theo Cointelegraph, một ứng dụng iOS độc hại được phân phối ngay trên kho ứng dụng App Store của Apple đã bị phát hiện liên quan đến vụ trộm gần 580.000 USD tiền điện tử. Các nhà nghiên cứu phát hiện ứng dụng này chứa nhiều khai thác hạt nhân (kernel exploits) có khả năng vượt qua cơ chế bảo mật sandbox của Apple và truy cập dữ liệu ví nhạy cảm.
Theo cuộc điều tra do công ty bảo mật blockchain SlowMist công bố, ứng dụng mang tên FomoPeek đã đưa vào hai module độc hại. Chúng lợi dụng các lỗ hổng iOS để giành quyền đặc quyền cao nhất, từ đó truy cập dữ liệu Keychain và các tệp thuộc về các ứng dụng khác.
SlowMist tiết lộ các phiên bản bị ảnh hưởng được phát hành vào ngày 9 và 12 tháng 9. May mắn thay, phiên bản 1.3 ra mắt ngày 17 tháng 9 đã loại bỏ các thành phần độc hại này.
SlowMist cho biết cuộc điều tra của họ, được tiến hành với sự hỗ trợ của đội ngũ bảo mật OKX, bắt đầu sau khi nhận được báo cáo từ những người dùng bị mất tài sản. Một số nạn nhân đã từng cài đặt các phiên bản FomoPeek bị ảnh hưởng.
Khung khai thác mã độc này bao gồm tám phương pháp tấn công và tuyên bố hỗ trợ các phiên bản iOS từ 12.0 đến 18.7.2, cùng với 26.0 đến 26.1.
Phân tích on-chain của SlowMist đã xác định một địa chỉ hacker chính liên quan đến vụ việc, đã nhận khoảng 579.984 USDT. Công ty này cho biết địa chỉ này hoạt động từ ngày 15 tháng 9 và các quỹ bị đánh cắp đã được luân chuyển qua nhiều mạng lưới blockchain trước khi được hợp nhất và chuyển qua nhiều địa chỉ cũng như dịch vụ khác nhau.
SlowMist thông tin thêm, một phần số tiền đã được chuyển đến các dịch vụ bao gồm FixedFloat, KuCoin và cce.cash, trong khi các khoản tiền khác được phân tán qua các địa chỉ bổ sung mà công ty đang tiếp tục truy dấu.
Cointelegraph đã liên hệ với Apple, SlowMist và OKX để bình luận nhưng không nhận được phản hồi trước thời điểm bài báo được xuất bản.
Nguồn: Cointelegraph – Malicious iOS app FomoPeek linked to $580K crypto theft, SlowMist says
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
