Isang Crypto App sa IPhone may malisyosong code naka $500k na ang creator

[robelneo]

Buti na lang hindi iPhone ang gamit ko, pero may isang malisyosong code na nagtatago sa isang Crypto app at mula dito ay kumita na ang wallet ng umaatake ng $580k

Ang salarin dito ay ang application na Fomopeek isang iOS whale-tracking and crypto-monitoring app

Ang mga taong nag-install ng FomoPeek para mag-monitor ng mga crypto wallet ay maaaring nalantad ang datos na naka-store sa iba pang iPhone app. Sa isang pagsusuri ng threat intelligence na inilathala noong Setyembre 20, iniulat ng blockchain security firm na SlowMist na nakakita ito ng mga malicious module sa mga bersyong 1.1 at 1.2 na ipinamamahagi sa pamamagitan ng Apple App Store.

Ipinakilala ng FomoPeek ang sarili bilang isang “read-only on-chain monitoring and alerting tool” na hindi nangangailangan na ikonekta ng mga user ang isang wallet o magbigay ng seed phrase. Itinago ng paglalarawang iyon ang code na kayang lampasan ang mga proteksiyong pangseguridad ng iPhone, mangolekta ng impormasyon mula sa iba pang app, at ipadala ito sa isang remote server, ayon sa SlowMist.

Ang Crypto App sa iPhone ay Nagtatago ng Malisyosong Code habang Kumita ng $580K ang Wallet ng Umaatake

Sa ngayon ay down ang website na FOMOPEEK habang ongoing ang imbestigasyon, kayo nag-i-install ba kayo ng similar na wallet tracker sa inyong cellphone at madidiscourage ba kayo na mag install ng ganitong application dahil sa insidenteng ito.

[lionheart78]

Kaya halos ayaw ko maginstall ng mga crypto app dahil sa ganitong kadahilanan.  Medyo hindi kasi ako pamilyar sa security ng mobile phone kaya ingat na ingat ako sa paginstall ng mga apps especially iyong mga crypto apps na may kinalaman sa mga wallet at crypto storage.

Sa ngayon ay down ang website na FOMOPEEK habang ongoing ang imbestigasyon, kayo nag-i-install ba kayo ng similar na wallet tracker sa inyong cellphone at madidiscourage ba kayo na mag install ng ganitong application dahil sa insidenteng ito.

Gaya ng nasabi ko, hangga't maari ay iniiwasan ko ang magengage sa cryptocurrency throgh mobile phone, lahat ng activities ko towards crypto ay through personal computer kasi mas well verse ako sa paggamit nito at pagsetup ng security kaysa sa mobile phone.

Ang balita na ito ay nakakdiscourage talaga na maginstall o gumamit ng apps sa mobile phone dahil hindi natin alam kung iyong ininstall natin ay may backdoor trojan at ang balitang ito ay nagpapalala sa ating pagdududa.

[rbynxx]

Gaya ng nasabi ko, hangga't maari ay iniiwasan ko ang magengage sa cryptocurrency throgh mobile phone, lahat ng activities ko towards crypto ay through personal computer kasi mas well verse ako sa paggamit nito at pagsetup ng security kaysa sa mobile phone.

Ang balita na ito ay nakakdiscourage talaga na maginstall o gumamit ng apps sa mobile phone dahil hindi natin alam kung iyong ininstall natin ay may backdoor trojan at ang balitang ito ay nagpapalala sa ating pagdududa.

Mahigpit na nga ang Apple sa mga apps na pwede maka enter sa AppStore niyan paano pa kaya sa mga Android users. Maganda talaga airgapped yung pinag gagamitan mo ng crypto mo kung phone man kasi hindi na natin alam sa panahon ngayon dami na talagang naglipana na mga mapang abuso. I think onto memecoins yung user kasi sikat din naman kasi yung FOMO app for memecoin these days, hula ko lang if ever mag track siya ng wallets or whales.

[blockman]

kayo nag-i-install ba kayo ng similar na wallet tracker sa inyong cellphone

Hindi na, simula noong nawala na ang blockfolio ay hindi na ako nag install ulit. Sa mga exchange at hardware wallet may tracker naman kaya doon nalang ako tumitingin kung magkano ang gain/loss ko.

at madidiscourage ba kayo na mag install ng ganitong application dahil sa insidenteng ito.

Oo naman, nakakadismaya yan lalo na kung may mananakaw o mahahack sa funds natin. Walang kamuang muang yung biktima kapag ganyan kaya mag ingat nalang lagi kasi dati halos walang malicious apps sa app store, ngayon dumadami na din sila at hindi lang android users ang target nila.

[GreatArkansas]

First time ko makakita ng ganito like ganitong pangyayari sa Apple products like iPhone (ios), kasi pagkakaalam ko safe na safe talaga mga operating system ng ng Apple lalo na ang macOS or IOS.

Nakakagulat din na nakalusot ito sa Appstore:
Ito yung history niya, tagal niya nag-stay ung malicious code, mga ilang araw pa bago natanggal.

Version	|	Date	|	Malicious modules?
__________	|	________________	|	________________________
1.0	|	Aug 29, 2026	|	No
1.1	|	Sept 9	|	Yes (first implant)
1.2	|	Sept 12	|	Yes (same code)
1.3	|	Sept 17	|	Removed

[coin-investor]

First time ko makakita ng ganito like ganitong pangyayari sa Apple products like iPhone (ios), kasi pagkakaalam ko safe na safe talaga mga operating system ng ng Apple lalo na ang macOS or IOS.

Yun din ang akala ng marami sa atin kaya nga ang iPhone ang pinaka-desirable phone sa market ito ng pinag-ipunan ng lahat lalo na yung bagong labas na aabot ng isang taong pag iipon

Nakakagulat din na nakalusot ito sa Appstore:
Ito yung history niya, tagal niya nag-stay ung malicious code, mga ilang araw pa bago natanggal.

Ang sigurado ay marami pa ang magtatangka, kaya dapat mag-upgrade din ang Apple sa pagsala ng mga application na papayagan nilang i-install.
Kaya ako hindi ko nilalagyan ng ibang application ang cellphone ko na pinaglalagyanan ko ng wallet, marami na rin kasing balita malicious application sa mga Android Phone.

[crwth]

Hindi naman porket naka iPhone is mahahack ka na agad. I think hindi basta basta dapat nag iinstall ng kung ano ano na wallet na parang baguhan. Nasa user pa din kung mag iinstall ng kung ano-ano eh.

I think ang kailangan gawin pag nagiinstall ng mga apps ay yung ayusin ang permissions like yung contacts, photos, clipboard access, etc. Feeling ko mababawasan ang mga posibleng hack kapag ganito ang ginagawa ng isang user.

Medyo paranoid ako sa ganito, kaya limited lang talaga ang binibigay kong access sa apps, etc.