慢雾与OKX确认FomoPeek应用植入内核级窃密代码

慢雾发出预警：fomopeek应用1.1至1.2版与多起私钥泄露、资产被盗相关，部分受害人曾下载并使用该版本。慢雾与okx安全团队联合分析称，应用除标称业务外捆绑两个无关模块，其中含ios内核攻击框架，集成八种利用方案，可按机型与系统版本自动选择，波及ios 12.0至18.7以及26.0至26.1。

团队称攻击成功后可突破沙盒，读取并解密系统钥匙串，并访问设备上其他应用的数据文件。设备内私钥、助记词、登录凭据、聊天记录和文件均可能暴露。应用还会连接与公开业务无关的隐蔽服务器接收远程指令；截获通信显示攻击功能处于开启状态并定期自动执行。系统版本越低，风险越高。

该应用对外包装为只读鲸鱼地址监控与链上提醒工具，宣称不托管、不交易、不收款。安全建议是：在从未安装过该应用的设备上生成全新密钥并建新账户，尽快转移资产，升级至最新ios，不要继续使用或重装；出现异常转账则联系平台并保留设备证据。

这不是普通钓鱼页，而是装进手机后可触及同机其他钱包容器的客户端。删除应用本身不能证明钥匙串未被读过，因此强调换设备、换密钥，而不是只卸软件。

市场机制上，这是信任从应用商店图标回流到硬件隔离。卖出的是“看聪明钱”的免费工具流量，买入的是硬件钱包与新设备迁移。资金从被盗地址经交易所与混币通道流出；受益方是硬件钱包与安全审计所，承压方是在同一部iphone里同时装着监控工具和热钱包的用户。

预警针对已安装1.1至1.2的用户，未覆盖其他版本是否干净。

来源：公开信息