포모픽 악성 아이폰 앱, 개인키 탈취해 58만 USDT 유출

악성 아이폰 앱 포모픽(FomoPeek)에 암호화폐 개인키를 탈취하는 코드가 포함됐고, 관련 공격 주소로 약 58만 USDT(약 8억388만원)가 유입된 것으로 나타났다.

슬로미스트(SlowMist)와 OKX 보안팀은 포모픽 1.1·1.2 버전에 악성 모듈이 삽입된 사실을 확인했다고 밝혔다. 이 코드는 iOS 보안 기능을 우회해 기기에 저장된 개인키와 시드 문구, 로그인 정보 등에 접근할 수 있는 것으로 조사됐다.

슬로미스트와 OKX 보안팀은 피해 사례를 조사한 결과 약 58만 USDT가 주요 공격 주소로 추적됐다고 밝혔다. 포모픽을 설치한 이용자는 개인키와 자산 이동 여부를 점검할 필요가 있다.