애플 앱스토어에서 배포된 악성 아이폰 앱 '포모픽(Fomopeek)'이 iOS 샌드박스를 탈출해 약 58만 달러 상당의 USDT를 탈취한 사실이 확인됐다. 보안업체 슬로우미스트에 따르면 9월 9~17일 배포된 버전 1.1·1.2에는 외부 명령·제어 서버와 통신하는 모듈과 기기별로 조정되는 8가지 커널 공격 기법이 숨겨져 있었으며, 공격 성공 시 키체인 정보와 타 앱의 개인키·니모닉·로그인정보까지 탈취할 수 있었다. 보안업체 살루스는 공격자 주소가 약 57만 9900 USDT를 획득했으며 이 중 상당액이 픽스드플로트와 쿠코인 등을 거쳐 세탁된 것으로 추적했다고 밝혔다. 바이낸스, OKX, 게이트, 빗겟월렛 등은 이용자들에게 앱 삭제와 iOS 업데이트는 물론, 유출 가능성이 있는 기존 지갑의 자산을 새 기기의 신규 지갑으로 옮길 것을 권고했다.

• •악성 아이폰 앱 '포모픽'이 iOS 샌드박스를 탈출해 약 58만 달러 상당의 USDT를 탈취했다.
• •버전 1.1·1.2에 숨겨진 커널 공격 모듈이 키체인과 타 앱의 개인키·니모닉까지 노출시켰다.
• •공격자는 탈취 자산 약 57만 9900 USDT를 픽스드플로트·쿠코인 등을 거쳐 세탁한 것으로 추적됐다.
• •바이낸스·OKX 등은 앱 삭제와 iOS 업데이트뿐 아니라 자산을 새 지갑으로 이전할 것을 권고했다.