SlowMist advierte sobre código malicioso en FomoPeek que compromete claves privadas

SlowMist emitió una alerta de seguridad tras recibir reportes de robo de activos en FomoPeek. Una investigación conjunta con el equipo de seguridad de OKX reveló que las versiones 1.1–1.2 de la aplicación contienen código malicioso, incluyendo un marco de explotación de vulnerabilidades del kernel de iOS. Este malware puede evadir el sandbox de iOS para acceder y descifrar datos del Keychain, exponiendo claves privadas, frases semilla y credenciales. La aplicación también se conecta a servidores ocultos para recibir instrucciones remotas. Se recomienda a los usuarios afectados transferir sus activos a nuevas billeteras generadas en dispositivos seguros y actualizar a la última versión de iOS.