Crypto-handelsplatform FOMO ontkent hack van zijn iOS-app

Een cryptohandelaar beweerde gisteren dat een update van de FOMO-app voor 6 miljoen dollar aan cryptoverliezen heeft gezorgd.

In een bericht op sociale media verwees de handelaar naar een voorbeeld van iemand die naar verluidt 662 $SOL verloor, ter waarde van ongeveer 62.000 dollar, na het openen van de iOS-app met de naam FOMO.

FOMO-medewoprichter Prashan Dharmasena wees de bewering van de hand, met de woorden: “Het is gek dat mensen op deze app zomaar openlijk kunnen liegen”, en voegde daaraan toe dat het betreffende account geen enkele transactie heeft ondertekend via de fee payer van FOMO.

Dharmasena herhaalde die verdediging in reactie op ten minste twee andere beschuldigers.

De oorspronkelijke beschuldiging kwam van Derivatives_Ape, een X-account dat zich richt op commentaar op Solana-handel, maar dat account is niet het vermeende slachtoffer. In het bericht staat dat een “vriend” het verlies heeft geleden.

Volgens forensisch onderzoeker ZachXBT is Derivatives_Ape een medeoprichter van Zkasino die “30 miljoen dollar aan investeerdersgeld stal”. ZachXBT identificeerde het account als Zkasino-medewoprichter Elham Nourzai, hoewel de handle naar alle waarschijnlijkheid werd beheerd door een andere Zkasino-medewoprichter, Ildar Elham.

ZKasino-exploitant zag 27 miljoen dollar geliquideerd op een Hyperliquid-trade

De transactie bestaat, maar wie heeft die veroorzaakt?

De transactie die in de oorspronkelijke beschuldiging werd aangehaald, is echt.

Hoewel de screenshot afgekapt lijkt, is de afbeelding uit de beschuldiging authentiek en afkomstig van solscan.io, een legitieme block explorer voor de blockchain van Solana. De transactie verplaatste 662 $SOL uit het genoemde wallet, 14 minuten voordat de beschuldiging op sociale media werd geplaatst.

Dat detail is van belang, want het bevestigt dat er on-chain beweging was, maar niet of de app van FOMO of een app-update daarvoor verantwoordelijk was.

Dharmasena betwist echter of een bug in de FOMO-app die beweging heeft veroorzaakt, en of de overboeking onrechtmatig was.

FOMO sloot in september 2025 een Series A van 17 miljoen dollar af onder leiding van Benchmark. Chetan Puttagunta van Benchmark kreeg een zetel in de raad van bestuur.

Het bedrijf haalde daarnaast een Series B van 75 miljoen dollar op onder leiding van Index Ventures, waarbij het bedrijf werd gewaardeerd op 550 miljoen dollar en ook Union Square Ventures deelnam. Balaji Srinivasan en Solana-medewoprichter Raj Gokal zijn investeerders.

Valse cryptowallet stond vier jaar in de App Store en tapte 120.000 dollar aan Stacks af

FOMO-app ontkent verantwoordelijkheid

Derivatives_Ape schreef dat FOMO “per ongeluk iets kwaadaardigs in zijn nieuwe code moet hebben toegevoegd” en dat een vriend “letterlijk kon toekijken hoe de gelden on-chain bewogen, terwijl het in de FOMO-app nog steeds leek alsof zijn saldo er gewoon stond”.

Hetzelfde bericht zet de totale schade tot nu toe op 6 miljoen dollar, beperkt tot iOS. Bij die schatting zijn geen onderverdeling, slachtofferlijst of methodologie gegeven.

De eigen beveiligingsdocumentatie van FOMO stelt: “FOMO heeft geen toegang tot uw geld en kan uw geld niet verplaatsen of bevriezen.” Als dat self-custody-ontwerp klopt, zou het van serverside laten verdwijnen van gelden moeilijk zijn.

Dharmasena zegt dat het in de klacht genoemde wallet nooit een transactie heeft ondertekend via de eigen fee payer van FOMO. Dat zou FOMO in zijn ogen vrijpleiten, al is dat een engere stelling dan dat het wallet de FOMO-app helemaal nooit zou hebben gebruikt.

FOMO heeft een voor de hand liggende reden om een exploit te ontkennen. Een lopende leegloop zou een bedrijf bedreigen dat circa 94 miljoen dollar aan bekendgemaakte financiering heeft opgehaald.

Ook bij Derivatives_Ape kunnen belangen een rol spelen. Dharmasena’s herhaalde framing van “betaalde fud” suggereert gecoördineerde, financieel gemotiveerde desinformatie.

Een account van een derde partij kwam FOMO eveneens verdedigen, met de stelling: “Er zijn nog een paar andere gebruikers die dezelfde tekst posten, waarschijnlijk betaald door concurrenten”, en dat het specifiek genoemde wallet “helemaal niet via @fomo” was aangemaakt.

Ten tijde van het schrijven staat de FOMO iOS-app nog steeds live in Apples App Store.