{"id":221155,"date":"2026-09-23T11:00:00","date_gmt":"2026-09-23T09:00:00","guid":{"rendered":"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/"},"modified":"2026-09-23T11:00:00","modified_gmt":"2026-09-23T09:00:00","slug":"fomopeek-ios-sandbox-exploit","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/","title":{"rendered":"FomoPeek kon iOS-sandbox omzeilen en wallets leegroven"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Blockchainbeveiliger <a href=\"https:\/\/cryptoslate.com\/rogue-iphone-app-escapes-ios-sandbox-to-hijack-580000-in-usdt\/\" target=\"_blank\" rel=\"noopener\">SlowMist<\/a> koppelt de malafide iOS-app <strong>FomoPeek<\/strong> aan een diefstal van bijna 580.000 USDT, nadat onderzoek samen met securityspecialisten van OKX uitwees dat versies 1.1 en 1.2 van de app via Apple&#8217;s App Store werden verspreid en de iOS-sandbox konden omzeilen. Het gaat om een op onderzoek gebaseerde koppeling; een juridische schuldvaststelling is er vooralsnog niet.<\/p><h2>Hoe FomoPeek de iOS-beveiliging kon omzeilen<\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">FomoPeek werd op de markt gebracht als read-only tool om grote cryptotransacties op Ethereum, Solana en Tron te volgen. SlowMist startte het onderzoek nadat gebruikers meldden dat hun activa waren gestolen na blootstelling van private keys, in samenwerking met securityonderzoekers van OKX.<\/p><p class=\"wp-block-paragraph\">De onderzoekers vonden in versies 1.1 en 1.2 twee modules die geen verband hielden met de geadverteerde monitoringfuncties. E\u00e9n module communiceerde met externe command-and-control-infrastructuur; de andere bevatte een kernel-exploitframework met acht aanvalsmethoden die zich konden aanpassen aan het iPhone-model en de ge\u00efnstalleerde iOS-versie.<\/p><p class=\"wp-block-paragraph\">Een succesvolle exploit kon volgens SlowMist-oprichter Yu Xian de <strong>iOS-sandbox<\/strong> doorbreken en toegang krijgen tot Keychain-gegevens en bestanden van andere apps, waaronder lokaal opgeslagen private keys, seed phrases en inloggegevens. Dat kon zonder dat gebruikers hun wallet hoefden te koppelen of gegevens rechtstreeks in FomoPeek moesten invoeren.<\/p><h2>De on-chain route van de gestolen USDT<\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">Blockchain-analysebureau Salus identificeerde het adres 0x6d37f2C5e8F8546b648D317295565dA95975f4BB als de aanvaller en schat de opbrengst van het incident op ongeveer 579.900 USDT. Volgens Salus liep 401.028 USDT via drie tussenadressen naar de wisseldienst FixedFloat, terwijl nog eens 20.000 USDT via twee depositoadressen in een KuCoin-hotwallet terechtkwam.<\/p><p class=\"wp-block-paragraph\">Een ander deel van 111.458 USDT werd geleid via een adres dat Salus koppelt aan een escrowplatform, en 10.000 USDT passeerde de mixingdienst CCE voordat het bij adressen belandde die eveneens aan een escrowdienst zijn gelinkt. Salus meldt bovendien aanwijzingen dat dezelfde groep betrokken was bij een aparte private-keydiefstal in juni, al is nog niet vastgesteld of daarbij dezelfde techniek is gebruikt &#8211; een patroon dat doet denken aan de <a href=\"https:\/\/cryptonews.com\/nl\/news\/waterplum-nepbanen-malware\/\">Waterplum-malwarecampagne<\/a>, waarbij aanvallers eveneens ogenschijnlijk legitieme software combineerden met technische exploits om wallets leeg te halen.<\/p><h2>Waarschuwingen aan cryptogebruikers<\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">De omvang van de exploit heeft geleid tot waarschuwingen van meerdere cryptoplatforms, waaronder Binance, OKX, Gate, Bitget Wallet en Rabby. Binance stelt dat de kwaadaardige code in FomoPeek-versies 1.1\u20131.2 iOS-kwetsbaarheden kan misbruiken om de hoogste toegangsrechten op een apparaat te verkrijgen, waardoor gevoelige gegevens van alle apps op een besmet toestel toegankelijk kunnen worden.<\/p><p class=\"wp-block-paragraph\">De platforms adviseren unaniem om FomoPeek te verwijderen, iOS bij te werken en tegoeden over te zetten naar nieuw aangemaakte wallets op een apparaat waarop de app nooit heeft gestaan. Dat laatste is nodig omdat het verwijderen van de app of het patchen van het besturingssysteem een private key die al is gekopieerd niet ongeldig maakt, een risico dat ook meespeelt bij eerdere <a href=\"https:\/\/cryptonews.com\/nl\/news\/trezor-phishingmail-officieel-domein\/\">phishingcampagnes gericht op wallet-inloggegevens<\/a>.<\/p><h2>Wat onderzoekers nog volgen<\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">Salus blijft de adressen volgen die aan de resterende opbrengsten zijn gekoppeld, terwijl Binance en andere platforms stortingen monitoren die kunnen helpen bij het traceren of beperken van de verdere verplaatsing van de gestolen USDT. Onderzoekers proberen ondertussen de bredere blootstelling in kaart te brengen en te bepalen of dezelfde groep of techniek betrokken was bij de eerdere diefstal in juni.<\/p>","protected":false},"excerpt":{"rendered":"<p>Onderzoekers linken FomoPeek aan bijna 580.000 gestolen USDT nadat de iOS-app de sandbox kon omzeilen en private keys kon uitlezen op besmette iPhones.<\/p>\n","protected":false},"author":831,"featured_media":221154,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[14],"tags":[54],"editors":[],"sponsored_companies":[],"class_list":["post-221155","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-industry-talk","tag-cryptocurrency"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>FomoPeek gelinkt aan diefstal van 580.000 USDT<\/title>\n<meta name=\"description\" content=\"Onderzoekers linken FomoPeek aan bijna 580.000 gestolen USDT nadat de iOS-app de sandbox kon omzeilen en private keys kon uitlezen op besmette iPhones.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"FomoPeek gelinkt aan diefstal van 580.000 USDT\" \/>\n<meta property=\"og:description\" content=\"Onderzoekers linken FomoPeek aan bijna 580.000 gestolen USDT nadat de iOS-app de sandbox kon omzeilen en private keys kon uitlezen op besmette iPhones.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Netherland\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-23T09:00:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/09\/fomopeek-ios-sandbox-wallet-diefstal.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"FomoPeek gelinkt aan diefstal van 580.000 USDT\" \/>\n<meta name=\"twitter:description\" content=\"Onderzoekers linken FomoPeek aan bijna 580.000 gestolen USDT nadat de iOS-app de sandbox kon omzeilen en private keys kon uitlezen op besmette iPhones.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/09\/fomopeek-ios-sandbox-wallet-diefstal.webp\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"FomoPeek gelinkt aan diefstal van 580.000 USDT","description":"Onderzoekers linken FomoPeek aan bijna 580.000 gestolen USDT nadat de iOS-app de sandbox kon omzeilen en private keys kon uitlezen op besmette iPhones.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/","og_locale":"nl_NL","og_type":"article","og_title":"FomoPeek gelinkt aan diefstal van 580.000 USDT","og_description":"Onderzoekers linken FomoPeek aan bijna 580.000 gestolen USDT nadat de iOS-app de sandbox kon omzeilen en private keys kon uitlezen op besmette iPhones.","og_url":"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/","og_site_name":"Cryptonews Netherland","article_published_time":"2026-09-23T09:00:00+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/09\/fomopeek-ios-sandbox-wallet-diefstal.webp","type":"image\/webp"}],"twitter_card":"summary_large_image","twitter_title":"FomoPeek gelinkt aan diefstal van 580.000 USDT","twitter_description":"Onderzoekers linken FomoPeek aan bijna 580.000 gestolen USDT nadat de iOS-app de sandbox kon omzeilen en private keys kon uitlezen op besmette iPhones.","twitter_image":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/09\/fomopeek-ios-sandbox-wallet-diefstal.webp","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/"},"author":{"name":"Nadia Okonkwo","@id":"https:\/\/cryptonews.com\/nl\/#\/schema\/person\/1f11fe7f29a3aa0c36092a9865f72c19"},"headline":"FomoPeek kon iOS-sandbox omzeilen en wallets leegroven","datePublished":"2026-09-23T09:00:00+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/"},"wordCount":529,"commentCount":0,"publisher":{"@id":"https:\/\/cryptonews.com\/nl\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/09\/fomopeek-ios-sandbox-wallet-diefstal.webp","keywords":["Cryptocurrency"],"articleSection":["Industry Talk"],"inLanguage":"nl-NL","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/","url":"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/","name":"FomoPeek gelinkt aan diefstal van 580.000 USDT","isPartOf":{"@id":"https:\/\/cryptonews.com\/nl\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/09\/fomopeek-ios-sandbox-wallet-diefstal.webp","datePublished":"2026-09-23T09:00:00+00:00","description":"Onderzoekers linken FomoPeek aan bijna 580.000 gestolen USDT nadat de iOS-app de sandbox kon omzeilen en private keys kon uitlezen op besmette iPhones.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/#primaryimage","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/09\/fomopeek-ios-sandbox-wallet-diefstal.webp","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2026\/09\/fomopeek-ios-sandbox-wallet-diefstal.webp","width":1200,"height":675,"caption":"3D smartphone met doorbroken iOS-sandbox en beveiligde cryptowallet als symbool voor FomoPeek-aanval"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/nl\/news\/fomopeek-ios-sandbox-exploit\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/nl\/"},{"@type":"ListItem","position":2,"name":"FomoPeek kon iOS-sandbox omzeilen en wallets leegroven"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/nl\/#website","url":"https:\/\/cryptonews.com\/nl\/","name":"Cryptonews","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/nl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/nl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/nl\/#organization","name":"Cryptonews Netherlands","url":"https:\/\/cryptonews.com\/nl\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/cryptonews.com\/nl\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2023\/09\/4.jpg","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2023\/09\/4.jpg","width":1669,"height":874,"caption":"Cryptonews Netherlands"},"image":{"@id":"https:\/\/cryptonews.com\/nl\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/posts\/221155","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/users\/831"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/comments?post=221155"}],"version-history":[{"count":1,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/posts\/221155\/revisions"}],"predecessor-version":[{"id":221165,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/posts\/221155\/revisions\/221165"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/media\/221154"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/media?parent=221155"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/categories?post=221155"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/tags?post=221155"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/editors?post=221155"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/nl\/wp-json\/wp\/v2\/sponsored_companies?post=221155"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}