慢霧：FomoPeek 1.1–1.2 版本含惡意代碼，或導致私鑰及助記詞泄露

ChainCatcher 消息，慢霧發布安全預警稱，近期收到多起 FomoPeek 用戶資產被盜報告，經與 OKX 安全團隊聯合調查發現，部分受影響用戶此前安裝或使用過 FomoPeek 1.1–1.2 版本，相關應用包含惡意代碼。慢霧稱，FomoPeek 中存在與正常業務無關的模塊，其中一個包含針對 iOS 系統的內核漏洞利用框架，支持 8 種不同攻擊方式，可根據設備型號和 iOS 版本自動選擇利用方式。受影響系統包括 iOS 12 至 18.7 以及 iOS 26 至 26.1。若利用成功，應用可能突破 iOS 沙箱并訪問、解密 Keychain 數據，從而導致私鑰、助記詞、登錄憑證及其他敏感文件泄露。此外，FomoPeek 還會連接與其公開服務無關的隱藏服務器，并可接收遠程指令。慢霧表示，其分析捕獲的明文流量顯示，相關攻擊功能目前處于啟用狀態，并會定期自動運行。慢霧建議曾安裝或使用 FomoPeek 1.1–1.2 版本的用戶立即檢查資產是否存在異常，在從未安裝過該應用的可信設備上生成全新私鑰和助記詞，并盡快將資產轉移至新賬戶，同時升級至最新 iOS 版本，不要繼續使用或重新安裝 FomoPeek。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]