Криптовалютная торговая платформа FOMO отрицает взлом своего iOS-приложения
Ключевые выводы
- •Аккаунт в X утверждает, что обновление iOS-приложения FOMO привело к потерям в размере 6 миллионов долларов в криптовалюте, ссылаясь на один случай, когда было похищено 662 SOL стоимостью около 62 000 долларов.
- •Сооснователь FOMO Прашан Дхармасена отверг эти утверждения, заявив, что указанный кошелёк никогда не подписывал транзакцию через платёжный агент FOMO.
- •Указанная транзакция в Solana подтверждена как реальная, однако записи в блокчейне не доказывают, что движение средств вызвало приложение FOMO или его обновление.
- •Криминалист-исследователь ZachXBT связал аккаунт обвинителя Derivatives_Ape с сооснователем Zkasino, которого обвиняют в присвоении 30 миллионов долларов средств инвесторов.
- •FOMO привлекла около 94 миллионов долларов и была оценена в 550 миллионов долларов в раунде Series B под руководством Index Ventures, а её iOS-приложение остаётся доступным в App Store от Apple.
Криптовалютная торговая платформа FOMO отрицает взлом своего iOS-приложения
Вчера криптотрейдер заявил, что обновление приложения FOMO привело к потерям в размере 6 миллионов долларов в криптовалюте.
В публикации в социальной сети трейдер привёл пример пользователя, который, как утверждается, потерял 662 $SOL стоимостью около 62 000 долларов после открытия iOS-приложения под названием FOMO.
Сооснователь FOMO Прашан Дхармасена отверг это утверждение, заявив: «Безумно, что люди могут просто прийти в это приложение и нагло лгать», и добавив, что по указанному аккаунту нет ни одной транзакции, подписанной платёжным агентом (fee payer) FOMO.
Дхармасена повторил эти опровержения в ответ ещё как минимум двум обвинителям.
Первоначальное обвинение исходило от Derivatives_Ape — аккаунта в X, посвящённого комментариям о торговле на Solana, однако сам этот аккаунт не является предполагаемой жертвой. Вместо этого в публикации утверждается, что убытки понёс «друг».
По данным криминалиста-исследователя ZachXBT, Derivatives_Ape — это сооснователь Zkasino, который «украл 30 миллионов долларов средств инвесторов». ZachXBT идентифицировал аккаунт как принадлежащий сооснователю Zkasino Эльхаму Нурзаю (Elham Nourzai), хотя, судя по всему, этим аккаунтом управлял другой сооснователь Zkasino — Ильдар Эльхам (Ildar Elham).
Эксплойтер ZKasino получил ликвидацию на 27 млн долларов в сделке на Hyperliquid
Транзакция существует, но кто её совершил?
Транзакция, указанная в первоначальном обвинении, действительно существует.
Хотя скриншот выглядит обрезанным, изображение в обвинении является подлинным и взято с solscan.io — легитимного блок-эксплорера блокчейна Solana. Эта транзакция перевела 662 $SOL с указанного кошелька за 14 минут до публикации обвинения в социальной сети.
Эта деталь важна, поскольку она подтверждает движение средств в блокчейне, но не отвечает на вопрос, было ли за него ответственно приложение FOMO или какое-либо обновление приложения.
Однако Дхармасена оспаривает, вызвало ли это движение какой-либо баг в приложении FOMO, а также был ли перевод несанкционированным.
В сентябре 2025 года FOMO закрыла раунд Series A на 17 миллионов долларов под руководством Benchmark. Четан Путтагунта (Chetan Puttagunta) из Benchmark получил место в совете директоров.
Компания также привлекла раунд Series B на 75 миллионов долларов под руководством Index Ventures, что оценило её в 550 миллионов долларов; в раунде также участвовала Union Square Ventures. Среди инвесторов — Баладжи Шринивасан (Balaji Srinivasan) и сооснователь Solana Радж Гокал (Raj Gokal).
Фальшивый криптокошелёк в App Store четыре года вытягивал 120 тысяч долларов в Stacks
Приложение FOMO отрицает ответственность
Derivatives_Ape написал, что FOMO, «должно быть, случайно добавила что-то вредоносное в новый код», и что его друг «мог буквально наблюдать, как средства движутся в блокчейне, но в приложении FOMO всё ещё отображалось, будто его баланс на месте».
В той же публикации общий ущерб на данный момент оценивается в 6 миллионов долларов и ограничивается iOS. К этой оценке не прилагается ни разбивки, ни списка жертв, ни методологии.
Собственная документация по безопасности FOMO гласит: «FOMO не может получить доступ к вашим средствам, перемещать их или замораживать». Если такая некастодиальная архитектура соответствует действительности, вывод средств на стороне сервера был бы затруднителен.
По словам Дхармасены, кошелёк, названный в жалобе, никогда не подписывал транзакцию через собственный платёжный агент (fee payer) FOMO. По его мнению, это сняло бы с FOMO вину, хотя это более узкое утверждение, чем заявление о том, что кошелёк вообще никогда не пользовался приложением FOMO.
У FOMO есть очевидный мотив отрицать эксплойт. Активное хищение средств угрожало бы компании, которая, по раскрытым данным, привлекла около 94 миллионов долларов финансирования.
У Derivatives_Ape также могут быть свои проблемы с мотивацией. Повторяющиеся формулировки Дхармасены о «заказном FUD» намекают на скоординированную дезинформацию, движимую финансовыми интересами.
Аккаунт третьей стороны также встал на защиту FOMO, заявив: «Есть ещё несколько пользователей, публикующих тот же текст, вероятно, оплаченных конкурентами», и что конкретный названный кошелёк вообще «не был создан через @fomo».
На момент написания материала iOS-приложение FOMO по-прежнему доступно в App Store от Apple.
