慢雾与 OKX 确认 FomoPeek 部分版本含恶意代码，可致私钥泄露

据慢雾披露，其与 OKX 安全团队联合分析确认，FomoPeek App 1.1–1.2 版本含恶意代码，内置集成 8 种漏洞利用方案的 iOS 内核攻击框架，受影响系统包括 iOS 12.0–18.7 及 26.0–26.1。攻击成功后，该应用可突破 iOS 沙盒限制、解密钥匙串数据并读取其他应用文件，导致私钥、助记词及登录凭证等敏感信息泄露。慢雾表示，分析期间捕获的明文流量显示，相关攻击功能已启用并定时自动运行。慢雾建议，曾安装相关版本的用户立即检查账户与资产，在未安装过该应用的可信设备上创建新钱包并尽快转移资产，同时更新 iOS 系统并停止使用相关应用。