| Wat je moet weten |
|---|
| 1FomoPeek verscheen op 9 september 2026 in de App Store met een verborgen kernel-exploit. |
| 2SlowMist en het securityteam van OKX herleidden de buit tot 579.984 USDT op een hackersadres. |
| 3De ontwikkelaar bracht op 17 september versie 1.3 uit zonder de kwaadaardige code. |
| 4Oprichter Yu Xian van SlowMist zegt dat de malware de iOS-sandbox en de keychain kon uitlezen. |
Hoe de FomoPeek crypto-app de iOS-sandbox omzeilde
FomoPeek presenteerde zich als een simpele monitor voor grote transacties op Solana, Ethereum en Tron. Geen wallet-koppeling nodig, geen seed phrase, alleen kijken. Dat was de belofte. Achter die belofte zat een kernel-exploitatieframework met acht aanvalsmethoden, aldus SlowMist. Elke methode paste zich aan aan het iPhone-model en de iOS-versie van het slachtoffer. Een externe server kon op afstand bepalen of de exploit actief stond en hoe vaak die werd uitgevoerd.
De tijdlijn is kort. Versie 1.1 verscheen op 9 september, versie 1.2 op 12 september, en beide bevatten de kwaadaardige modules, meldt Cointelegraph. Op 15 september werd het adres van de hacker voor het eerst actief. Pas op 17 september kwam versie 1.3, zonder de exploit. Vier dagen was genoeg om schade aan te richten bij gebruikers die eerder een besmette versie hadden geïnstalleerd.
Volgens SlowMist-oprichter Yu Xian kon de app na een geslaagde aanval de iOS-sandbox doorbreken. Daarna kon de malware de systeem-keychain uitlezen en ontsleutelen. Van daaruit had de malware toegang tot data van andere apps. SlowMist noemt negentien doelen met naam, waaronder MetaMask, Trust Wallet, SafePal, OKX Wallet en zelfs Apple Notes. Wie gevoelige gegevens in notities bewaarde, liep dus ook risico.
Marktcontext per 11.31 CET. Bitcoin noteert 85.887 dollar, 1,6 procent onder de 24-uurs high van 87.274 dollar. USDT, de munt die de hackers buitmaakten, handelt op 0,9998 dollar. De marktkap bedraagt 183,4 miljard dollar bij een 24-uurs volume van 77,6 miljard dollar. Vergeleken met dat volume is de buit van 580.000 dollar goed voor ongeveer 0,0007 procent van de dagomzet. Bron, Kraken en CoinGecko.
Wat SlowMist en OKX na de eerste meldingen vonden
Het onderzoek begon nadat gebruikers bij SlowMist meldden dat hun crypto was verdwenen. Sommigen bleken eerder een besmette FomoPeek-versie te hebben geïnstalleerd. Dat verband zette de zoektocht in gang. SlowMist werkte daarna samen met het securityteam van OKX om de geldstroom te herleiden.
De onchain-analyse wees naar één hoofdadres. Dat adres ontving in totaal 579.984 USDT, afkomstig van meerdere gedupeerde wallets. Zo groot. Zo herleidbaar op de blockchain, en toch pas weken later ontdekt. Dat laat zien hoe lastig zulke aanvallen te signaleren zijn zolang niemand een patroon herkent tussen losse meldingen.
Yu Xian waarschuwt dat de schade blijvend kan zijn, ook nadat het gevaar bekend is. “Als een aanvaller al gevoelige data van het toestel heeft gekopieerd, haalt het inschakelen van Lockdown Mode of het verwijderen van de app die data niet meer terug”. Wie tussen 9 en 17 september een FomoPeek-versie installeerde, loopt mogelijk nog risico op misbruik van eerder gestolen gegevens.
Vergelijkbare twijfel over toezicht op app-gedreven crypto-diensten speelde deze week ook rond het vertrek van BitMEX uit de markt. In beide gevallen bleek achteraf pas hoeveel er kon misgaan voordat toezichthouders of platformen ingrepen.
Wat dit betekent voor de Nederlandse iPhone-belegger
Veel Nederlandse crypto-bezitters gebruiken naast hun beurs-app ook los verkrijgbare trackers om koersen en whale-bewegingen te volgen. De AFM houdt toezicht op vergunninghouders onder MiCA, zoals Bitvavo, maar controleert geen losse iPhone-apps van externe ontwikkelaars. Een plek in de App Store is geen keurmerk. Dat gat tussen wat mensen denken dat gecontroleerd is en wat werkelijk gecontroleerd wordt, is precies waar FomoPeek doorheen glipte.
Wie voor 1.000 euro aan USDT op een besmet toestel had staan, liep in het ergste geval alles kwijt. Dat is illustratief, geen advies, maar het toont dat een malafide app net zoveel schade kan aanrichten als een koersklap. Verstandiger is grotere bedragen op een hardware wallet te zetten die nooit verbinding maakt met een tracker-app. Bij twijfel over een ontwikkelaar loont het te zoeken naar onafhankelijke reviews buiten de App Store zelf.
Hou de komende dagen in de gaten of USDT boven de 0,999 dollar blijft handelen. Een blijvende afwijking daarvan zou wijzen op grotere onrust rond de munt dan deze ene diefstal rechtvaardigt.
| Zo bescherm je een iPhone-wallet |
|---|
| 1Installeer trackers alleen van ontwikkelaars die je onafhankelijk kunt verifiëren. |
| 2Zet Lockdown Mode aan zodra een app toegang vraagt tot systeemdata. |
| 3Koppel nooit een seed phrase aan een app die alleen hoeft mee te kijken. |
| 4Check bij SlowMist of een geïnstalleerde appversie in de daderlijst voorkomt. |
| 5Zet grotere bedragen over naar een hardware wallet zonder internetverbinding. |
Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.
