Aplikasi iPhone 'FomoPeek' Dikaitkan dengan Pencurian Kripto Hampir US$580 Ribu

Sebuah aplikasi iPhone bernama FomoPeek, yang dipakai untuk mengintip pergerakan dompet kripto besar, dikaitkan dengan hilangnya aset kripto senilai hampir US$580 ribu. Yang membuat kasus ini menonjol: aplikasi itu sama sekali tidak pernah meminta seed phrase — kata sandi rahasia yang biasanya jadi kunci sebuah dompet. Bagi banyak orang, itu terdengar seperti tanda aman. Justru di situ pelajarannya.

Inti masalahnya ada pada satu ide sederhana: sebuah aplikasi bisa menguras dompet tanpa pernah sekali pun memintanya kepada Anda. Di sebuah iPhone, setiap aplikasi seharusnya terkunci di 'kamarnya' sendiri dan tidak boleh mengintip data milik aplikasi lain. Peneliti keamanan menemukan FomoPeek diduga bisa menembus batas itu dan menjangkau rahasia — termasuk kunci dompet — yang disimpan oleh aplikasi lain di ponsel yang sama. Jadi pencurian tidak terjadi karena korban menyerahkan kuncinya, melainkan karena aplikasi ini bisa merogoh kunci itu dari 'kamar sebelah'.

Buat pemegang kripto, ini menggeser cara menilai keamanan sebuah aplikasi. Selama ini banyak yang menganggap aplikasi aman asalkan tidak meminta seed phrase. Kasus ini menunjukkan asumsi itu tidak cukup: yang perlu diperhatikan bukan hanya apa yang diminta sebuah aplikasi, tetapi seberapa jauh ia bisa menjangkau isi ponsel Anda. Yang masih bisa mengubah gambaran adalah langkah resmi berikutnya — apakah aplikasi ditarik dari toko aplikasi, apakah ada pembaruan sistem yang menutup celahnya, dan seberapa luas sebenarnya dampak ke pengguna lain. Sampai itu jelas, sikap paling masuk akal adalah berhati-hati: memisahkan penyimpanan aset dari perangkat sehari-hari dan mewaspadai aplikasi yang meminta akses berlebihan tetap jadi kebiasaan yang menolong.