FomoPeekが盗まれた後:あなたにはこのまったく新しい秘密鍵セキュリティガイドが必要です!
作者:Alan | Biteyeコンテンツチーム
01 / FomoPeekが盗まれ、暗黒の森の牙が再び姿を現す
ここ2日、相場が回復の兆しを見せ始めた一方で、ツイッター上では突如として衝撃的な情報が飛び交った。複数のオンチェーンユーザーが、異常な操作を一切していないにもかかわらず、ウォレット資産を一瞬で全て失ったのだ。SlowMist(スローミスト)とOKXセキュリティチームによる共同調査の結果、元凶はMeme監視ツール——FomoPeek(1.1~1.2バージョン)であることが判明した。
リバースエンジニアリングによって、背筋が凍るような詳細が明らかになった。
従来型のフィッシングではない:ユーザーは偽サイトにシードフレーズを貼り付けたことも、悪意のあるコントラクト上で無闇に署名を行ったこともなかった;
システムカーネルレベルの悪用:このAppにはiOSカーネルの悪用コードが組み込まれており、異なる機種やシステムバージョンに応じて自動的に権限を昇格できた;
サンドボックス脱出