برنامه رمزنگاری جعلی در اپ استور اپل به سرقت کیف پول ۲۳ هزار دلاری مرتبط است

محقق بلاک چین آیریس تأیید کرد که یکی از قربانیان از طریق برنامه مخرب App Store در معرض خطر قرار گرفته است، اما مشخص نکرده است که سایر کیف پول های آسیب دیده چگونه در معرض خطر قرار گرفته اند.

این محقق می‌گوید این اپلیکیشن پس از وارد کردن کلیدهای خصوصی توسط کاربران، کیف پول‌ها را تخلیه می‌کند.

Padre یک پلتفرم معاملاتی ارزهای دیجیتال بود که عمدتا برای خرید و فروش سکه های میم در Solana استفاده می شد. بعدا توسط pump.fun به ترمینال تغییر نام داد، پلتفرمی که بر ایجاد، خرید و فروش «مم کوین» ارزهای دیجیتال در بلاک چین سولانا متمرکز بود.

Iris می‌گوید که سرویس معاملاتی Padre قانونی، که اکنون Terminal by pump.fun است، فقط تحت وب است، بنابراین هر برنامه تلفن همراهی که جعل هویت آن را نشان می‌دهد، از جمله برنامه‌ای که قبلا در فروشگاه App موجود بود، مخرب هستند.

در زمان بررسی اولیه BleepingComputer، دو برنامه Padre را در اپ استور پیدا کردیم (ID 6802739263 و ID 6717572591). اولی برنامه تخلیه کننده تایید شده توسط Iris بود، در حالی که دومی احتمالا برنامه رسمی pump.fun است که از اکتبر 2024 فعال است.

برنامه مخرب Padre Terminal از آن زمان به بعد از اپ استور حذف شده است و لیست آن اکنون خطای 404 را نشان می دهد.

آیریس به BleepingComputer گفت که مشکوک است که رابط تجاری برنامه جعلی از راه دور ارائه می شود، اما مستقیما صفحه تخلیه کیف را مشاهده نکرده است.

آیریس می‌گوید مهاجم تمام USDC باقیمانده (4070 توکن) را در 29 اکتبر به SOL تبدیل کرده و امکان مسدود کردن این وجوه را از بین می‌برد.

سپس مهاجم 192 SOL را به یک کیف پول جدید (H84yazsUVCF8eJ6brh27rURMHjdKEVv2BuLS4iuUUQbu) منتقل کرد. به گفته آیریس، این دو کیف پول ترکیبی 229.66 SOL را در خود جای داده اند که در زمان به روز رسانی محقق هیچ وجهی نقد نشده است.

تخلیه کننده پس از حذف برنامه فعال باقی ماند و آخرین سرقت گزارش شده در ساعت 17:06 UTC در 29 اکتبر رخ داد.

آیریس حداقل پنج نفر مشکوک به جعل نام تجاری رمزنگاری را در اپ استور شناسایی کرد، از جمله Padre Terminal، Axiom Pro: Focus، GMGN AI، HyperTerminal-HyperliquidTools، و Pump Fun Tokens & Analitycs.

فهرست‌های آن‌ها توصیف‌هایی به ظاهر بی‌ضرر دارند، اما بررسی‌های کاربران در زیر گاهی ماهیت واقعی آن‌ها را نشان می‌دهد، و بسیاری آن‌ها را در معرض سرقت کیف پول و کلاهبرداری قرار می‌دهند.

به عنوان مثال، برنامه Axiom Pro: Focus از فوریه تقریبا 25 بررسی کاربر مبنی بر سرقت کیف پول داشته است. یکی از بازبینان ادعا کرد که این برنامه قبل از تبدیل شدن به یک برنامه تمرکز، خود را به عنوان یک پلت فرم معاملاتی سکه میم معرفی کرده است.

اپلیکیشن دیگری، Pump Fun Tokens & Analitycs، خود را به عنوان یک برنامه یادداشت معرفی کرد، اما بررسی هایی داشت که صریحا آن را به سرقت ارزهای دیجیتال متهم کرد.

آیریس همچنین اسکریپتی را در وب‌سایت جعلی Axiom یافت که حاوی آدرس‌های باطنی مرتبط با جعل‌کنندگان Axiom، Aster و GMGN است که یک اپراتور مشترک را پیشنهاد می‌کند. با این حال، پادر ترمینال به آن خوشه مرتبط نبود.

همچنین، یک اسکریپت در وب‌سایت GMGN بازدیدکنندگان از چندین کشور CIS را مسدود می‌کند، که به طور بالقوه نشان می‌دهد که مهاجمان در تلاش برای جلوگیری از هدف قرار دادن کاربران در آن مناطق هستند.

Iris به طور مستقل سرقت ارزهای دیجیتال را برای چهار برنامه مشکوک تأیید نکرده است.

BleepingComputer درباره Padre drainer و چهار برنامه مشکوک دیگر موجود در اپ استور با اپل تماس گرفته است، اما ما تا زمان انتشار چیزی نشنیده ایم.

در مارس 2024، یک اپلیکیشن جعلی کیف پول کریپتوکارنسی Leather در اپ استور اپل ظاهر شد و چندین کاربر گزارش دادند که دارایی های خود را پس از اتصال کیف پول خود به آن از دست داده اند.

اپل در نهایت دو هفته بعد برنامه را حذف کرد و ناشر را از برنامه توسعه دهنده خود مسدود کرد.

به کاربران توصیه می‌شود پیوندهای مربوط به فروشگاه App را از وب‌سایت‌های رسمی پروژه‌ها دنبال کنند و از نصب برنامه‌هایی با تعداد انگشت شماری دانلود و بررسی، یا آن‌هایی که توسط نهادهایی با نام‌هایی که کاملا نامرتبط با پروژه به نظر می‌رسد منتشر می‌کنند، خودداری کنند.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

اپل از وصله‌های CoreGraphics روز صفر برای آیفون‌های قدیمی‌تر پشتیبانی می‌کند

لجر از فروشندگان در سراسر آسیا می خواهد پس از حمله زنجیره تامین، فروش را متوقف کنند

لجر کاشت تراشه جاسوسی در پشت سرقت های رمزنگاری کیف پول را تأیید می کند