Isang Crypto App sa IPhone may malisyosong code naka $500k na ang creator

[robelneo]

Buti na lang hindi iPhone ang gamit ko, pero may isang malisyosong code na nagtatago sa isang Crypto app at mula dito ay kumita na ang wallet ng umaatake ng $580k

Ang salarin dito ay ang application na Fomopeek isang iOS whale-tracking and crypto-monitoring app

Ang mga taong nag-install ng FomoPeek para mag-monitor ng mga crypto wallet ay maaaring nalantad ang datos na naka-store sa iba pang iPhone app. Sa isang pagsusuri ng threat intelligence na inilathala noong Setyembre 20, iniulat ng blockchain security firm na SlowMist na nakakita ito ng mga malicious module sa mga bersyong 1.1 at 1.2 na ipinamamahagi sa pamamagitan ng Apple App Store.

Ipinakilala ng FomoPeek ang sarili bilang isang “read-only on-chain monitoring and alerting tool” na hindi nangangailangan na ikonekta ng mga user ang isang wallet o magbigay ng seed phrase. Itinago ng paglalarawang iyon ang code na kayang lampasan ang mga proteksiyong pangseguridad ng iPhone, mangolekta ng impormasyon mula sa iba pang app, at ipadala ito sa isang remote server, ayon sa SlowMist.

Ang Crypto App sa iPhone ay Nagtatago ng Malisyosong Code habang Kumita ng $580K ang Wallet ng Umaatake

Sa ngayon ay down ang website na FOMOPEEK habang ongoing ang imbestigasyon, kayo nag-i-install ba kayo ng similar na wallet tracker sa inyong cellphone at madidiscourage ba kayo na mag install ng ganitong application dahil sa insidenteng ito.

[lionheart78]

Kaya halos ayaw ko maginstall ng mga crypto app dahil sa ganitong kadahilanan.  Medyo hindi kasi ako pamilyar sa security ng mobile phone kaya ingat na ingat ako sa paginstall ng mga apps especially iyong mga crypto apps na may kinalaman sa mga wallet at crypto storage.

Sa ngayon ay down ang website na FOMOPEEK habang ongoing ang imbestigasyon, kayo nag-i-install ba kayo ng similar na wallet tracker sa inyong cellphone at madidiscourage ba kayo na mag install ng ganitong application dahil sa insidenteng ito.

Gaya ng nasabi ko, hangga't maari ay iniiwasan ko ang magengage sa cryptocurrency throgh mobile phone, lahat ng activities ko towards crypto ay through personal computer kasi mas well verse ako sa paggamit nito at pagsetup ng security kaysa sa mobile phone.

Ang balita na ito ay nakakdiscourage talaga na maginstall o gumamit ng apps sa mobile phone dahil hindi natin alam kung iyong ininstall natin ay may backdoor trojan at ang balitang ito ay nagpapalala sa ating pagdududa.

[rbynxx]

Gaya ng nasabi ko, hangga't maari ay iniiwasan ko ang magengage sa cryptocurrency throgh mobile phone, lahat ng activities ko towards crypto ay through personal computer kasi mas well verse ako sa paggamit nito at pagsetup ng security kaysa sa mobile phone.

Ang balita na ito ay nakakdiscourage talaga na maginstall o gumamit ng apps sa mobile phone dahil hindi natin alam kung iyong ininstall natin ay may backdoor trojan at ang balitang ito ay nagpapalala sa ating pagdududa.

Mahigpit na nga ang Apple sa mga apps na pwede maka enter sa AppStore niyan paano pa kaya sa mga Android users. Maganda talaga airgapped yung pinag gagamitan mo ng crypto mo kung phone man kasi hindi na natin alam sa panahon ngayon dami na talagang naglipana na mga mapang abuso. I think onto memecoins yung user kasi sikat din naman kasi yung FOMO app for memecoin these days, hula ko lang if ever mag track siya ng wallets or whales.

[blockman]

kayo nag-i-install ba kayo ng similar na wallet tracker sa inyong cellphone

Hindi na, simula noong nawala na ang blockfolio ay hindi na ako nag install ulit. Sa mga exchange at hardware wallet may tracker naman kaya doon nalang ako tumitingin kung magkano ang gain/loss ko.

at madidiscourage ba kayo na mag install ng ganitong application dahil sa insidenteng ito.

Oo naman, nakakadismaya yan lalo na kung may mananakaw o mahahack sa funds natin. Walang kamuang muang yung biktima kapag ganyan kaya mag ingat nalang lagi kasi dati halos walang malicious apps sa app store, ngayon dumadami na din sila at hindi lang android users ang target nila.

[GreatArkansas]

First time ko makakita ng ganito like ganitong pangyayari sa Apple products like iPhone (ios), kasi pagkakaalam ko safe na safe talaga mga operating system ng ng Apple lalo na ang macOS or IOS.

Nakakagulat din na nakalusot ito sa Appstore:
Ito yung history niya, tagal niya nag-stay ung malicious code, mga ilang araw pa bago natanggal.

Version	|	Date	|	Malicious modules?
__________	|	________________	|	________________________
1.0	|	Aug 29, 2026	|	No
1.1	|	Sept 9	|	Yes (first implant)
1.2	|	Sept 12	|	Yes (same code)
1.3	|	Sept 17	|	Removed

[coin-investor]

First time ko makakita ng ganito like ganitong pangyayari sa Apple products like iPhone (ios), kasi pagkakaalam ko safe na safe talaga mga operating system ng ng Apple lalo na ang macOS or IOS.

Yun din ang akala ng marami sa atin kaya nga ang iPhone ang pinaka-desirable phone sa market ito ng pinag-ipunan ng lahat lalo na yung bagong labas na aabot ng isang taong pag iipon

Nakakagulat din na nakalusot ito sa Appstore:
Ito yung history niya, tagal niya nag-stay ung malicious code, mga ilang araw pa bago natanggal.

Ang sigurado ay marami pa ang magtatangka, kaya dapat mag-upgrade din ang Apple sa pagsala ng mga application na papayagan nilang i-install.
Kaya ako hindi ko nilalagyan ng ibang application ang cellphone ko na pinaglalagyanan ko ng wallet, marami na rin kasing balita malicious application sa mga Android Phone.

[crwth]

Hindi naman porket naka iPhone is mahahack ka na agad. I think hindi basta basta dapat nag iinstall ng kung ano ano na wallet na parang baguhan. Nasa user pa din kung mag iinstall ng kung ano-ano eh.

I think ang kailangan gawin pag nagiinstall ng mga apps ay yung ayusin ang permissions like yung contacts, photos, clipboard access, etc. Feeling ko mababawasan ang mga posibleng hack kapag ganito ang ginagawa ng isang user.

Medyo paranoid ako sa ganito, kaya limited lang talaga ang binibigay kong access sa apps, etc.

[aioc]

Bihira nating mabalitaan na may ganitong balita sa iPhone; ang malimit ay puro Android-based cellphone. Maraming unscrupulous developers na tinatarget ang Android, pero magaling ang developer para makapagtago ng malicious code sa isang accepted application sa iPhone market.

Bilang mga user, dapat maging concerned tayo at magkaroon ng dedicated cellphone na walang anumang application na naka-install at eksklusibo lamang para sa ating wallet. May kasabihan nga na an ounce of prevention is better than a pound of cure.

[Peanutswar]

Isa sa dahilan kung bakit ako nag shift into iPhone kasi nga strikto sila pag dating sa pag process ng mga nilalabas na application sa mismong App store pero ang nangyayari ngayon halos lahat ng nakita kong issue sa related sa crypto eh nangyayare sa mga release na fake wallet sa mismong store nila siguro dahil nga marunong at naging knowledgeable na din ung attacker lalo sa pag babasa ng code ni Apple kaya nakaka lusot sila at nakakapag compromise sila agad pero sad thing here is di na secured anymore ang iPhone like we used to.

[Shinpako09]

Last year lang, pati sa Playstore andami din nilang tinanggal na mga apps dahil may mga malware pala eto na nangunguha ng banking data.

Pero bago pa eto, hindi na rin ako mahilig mag DL ng kung anu-ano sa playstore. Pati mga VPN app, iniwasan ko na. Mga apps na low rating at mga apps na tadtad ng ads. Kung mag da-download man ako, ang ginagamit ko ay yung akinh spare phone na walang macocompromise na data.

Sa mga ganitong nangyayari, sa madaling sabi, hindi na rin ganun ka safe mag DL kahit sa mga official store. Hindi rin nila nasasala ng mabuti bago mag publish ang app.

[Asuspawer09]

Madaming mga ganitong application kahit naman sa Apple hindi pa rin ganun kasafe ng inaakala nila compared sa android hindi rin naman lahat na fifilter nila.

Anyway hindi naman ako pamilyar dito sa FomoPeek, nagtry ako magresearch seems like parang scam or phising application talaga ito dahil burado na rin lahat ng details kahit yung website nila, so parang one time bigtime talaga ang scammer dahil pagkatapos niya makapagbiktima ay tapos na okey na.

Medjo nakakatakot din talaga yung mga crypto application dahil alam naman naten na maraming mayayaman sa crypto, kaya madami rin silang ways para makapanghack, medjo mahirap madetermine ang mga application lalo na IOS malamang kampante sila na okey ang mga application sa app store, possible pa rin talaga na may makalusot jan and hindi talaga nafifilter kaya masokey siguro maging mindful sa paginstall ng kung ano ano unless popular application na siya and alam mo na trusted ang app.

[tech30338]

Hindi na ito mapipigilan, dati sa google play ganeto din, at ngayon ios naman, kelangan na talagang mas lalong maging maingat sa iniinstall sa ating mga phone, lalo na ang mga madalas natins nakikita na free, dito kasi madalas nakapaloob ang mga malicious add na iyan or application mismo na may nakatagong panganib, kung ang current phone mo okay naman mas mabuting update lang ang gawin mo at wag mo nang dagdagan pa ng ibang wallets, lalo kung wala namang issue, iwasan din ang pagclick ng link direct sa app minsan kasi fake link iyan, once naaccept mo na auto na kaya wala kanang kawala dobling ingat dahil scam ay sumasabay din sa technology.