Sebuah aplikasi iOS berbahaya bernama FomoPeek yang sempat beredar di toko aplikasi resmi Apple App Store dilaporkan bertanggung jawab atas pencurian aset kripto senilai hampir 80.000 atau sekitar Rp9,1 miliar. Temuan mengkhawatirkan ini pertama kali diungkapkan oleh firma keamanan blockchain SlowMist setelah menerima rentetan laporan insiden kehilangan dana dari para pemilik dompet aset digital global pada Rabu, 23 September 2026.
Modus Eksploitasi Kernel dan Pelanggaran Sandbox Apple iOS
Berdasarkan laporan investigasi bersama antara SlowMist dan tim keamanan bursa OKX, aplikasi FomoPeek diam-diam menyisipkan dua modul berbahaya berkemampuan tinggi. Modul jahat tersebut dirancang khusus guna memanfaatkan sejumlah kerentanan zero-day serta celah keamanan pada kernel sistem operasi Apple iOS. Lewat eksploitasi tersebut, pelaku berhasil meloloskan diri dari pembatasan lingkungan sandbox ketat yang selama ini menjadi benteng pertahanan utama perangkat Apple iPhone. Kerentanan ini teridentifikasi memengaruhi spektrum versi sistem operasi yang sangat luas, mulai dari versi lama iOS 12.0 hingga iterasi modern seperti iOS 18.7.2 bahkan pengujian awal versi iOS 26.
Pencurian Kredensial Dompet Kripto dan Pencucian Dana On-Chain
Setelah berhasil menembus sandbox kernel sistem operasi, aplikasi jahat ini segera memperoleh eskalasi hak akses istimewa untuk mengekstrak data sensitif dari fitur Keychain milik iOS. Akses tersebut memungkinkan malware membaca secara langsung berkas data lokal milik aplikasi lain di perangkat, termasuk menguras kredensial rahasia, private key, dan seed phrase dompet kripto para korban. Hasil penelusuran on-chain memperlihatkan alamat peretas utama telah mengumpulkan sedikitnya 579.984 USDT sejak aktif pada 15 September 2026. Sebagian besar dana curian lintas blockchain tersebut langsung dicuci secara berlapis melalui protokol pertukaran dan platform bursa seperti FixedFloat, KuCoin, dan cce.cash guna mengaburkan jejak transaksi peretas.
