Fomo联合创始人Se Yong Park：警惕冒充官方合作的应用和插件
加密交易应用Fomo联合创始人Se Yong Park发出警告：有团队正在四处谎称与Fomo建立了“官方合作”，除非消息直接来自Fomo官方，否则Fomo并未参与任何此类合作。他提醒用户不要上当，尤其不要下载任何自称与Fomo有关的应用或浏览器插件，称这是“非常常见的攻击手段”。
冒充Fomo的攻击已有多起公开案例。今年8月，安全研究人员披露了仿冒网站fomoo.family，它在正版域名fomo.family中多加了一个字母“o”，页面设计与官网几乎一样，但把官网的“下载应用”按钮换成了“连接钱包”。用户连接钱包后，会收到一个伪装成“身份验证”的恶意代币授权请求，一旦批准，攻击者就会自动把代币转入其控制的地址。
9月，一款名为FomoPeek的iOS应用被曝通过Apple App Store分发恶意代码。该应用自称是只读的“巨鲸追踪器”，9月9日发布的1.1版和9月12日发布的1.2版内置恶意框架，在启动时加载，由远程服务器控制漏洞利用和数据收集，调查人员识别出针对MetaMask、Trust Wallet、SafePal等钱包应用的8种攻击方式。约57.9984万枚USDT已被追踪到攻击者主地址。9月17日发布的1.3版移除了恶意组件。目前没有证据表明FomoPeek与Fomo存在任何关联，但其命名被认为有蹭Fomo热度之嫌。
Fomo成为冒充对象，是因为它增长极快。Fomo由三名dYdX前员工Paul Erlanger、Se Yong Park和Prashan Dharmasena创立，2025年5月上线，主打社交化的链上交易，支持Solana、Base、BNB Chain和Monad，嵌入式钱包由Privy提供，永续合约交易接入Hyperliquid。截至今年6月，Fomo累计用户超过62.5万，处理交易量超过40亿美元，每天新增约3500名用户；另有6.8万名用户通过Apple Pay首次买入加密资产，金额合计2500万美元。
资本端，Fomo早期获约140名天使投资人支持，包括Solana联合创始人Raj Gokal、Polygon Labs CEO Marc Boiron和前Coinbase CTO Balaji Srinivasan；2025年11月完成由Benchmark领投的1700万美元A轮。今年6月，Fomo完成由Index Ventures领投的7500万美元B轮融资，投后估值5.5亿美元，Union Square Ventures、Zynga联合创始人Mark Pincus、Discord CEO Humam Sakhnini和Eventbrite联合创始人Kevin Hartz跟投，累计融资约9400万美元。公司目前仅有17名员工，Erlanger称目标是“成为全球最大的交易应用”。
市场机制上，这是一次由安全风险驱动的品牌防御，不是交易事件。攻击方靠冒充合作、仿冒域名和伪装应用，把Fomo的品牌信任变现为钱包授权，再把被盗资产转换为USDT等稳定币转出。资金从轻信“官方合作”的散户钱包，流向攻击者地址。受益方是链上安全服务商和应用商店审核体系，以及采用嵌入式钱包、不需要用户对外连接钱包的一方：正版Fomo引导用户下载应用而非连接钱包，这种产品设计本身就是防线。承压方是依赖外部钱包连接和授权的链上应用，以及让恶意应用通过审核的App Store分发体系。
来源：公开信息
ABAB AI 解读
Fomo的三名创始人来自dYdX。dYdX由Antonio Juliano于2017年创立，是最早跑通链上永续合约的去中心化交易所，2023年从以太坊二层迁移到基于Cosmos的独立应用链dYdX Chain，但此后市场份额被Hyperliquid大幅蚕食。Fomo的路线正是对这段经历的修正：不自建交易底层，而是把Hyperliquid当作永续合约引擎、把Privy当作钱包引擎，自己只做面向散户的前端和社交分发。Privy已于2025年被Stripe收购，这意味着Fomo的钱包层背后站着传统支付巨头的基础设施。
冒充和供应链攻击是加密行业最成熟的盗窃路径。2023年12月，Ledger的Connect Kit代码库遭供应链投毒，多个DeFi前端被植入钱包盗取程序，损失约60万美元。2025年2月，Bybit因Safe{Wallet}开发者电脑被入侵，被盗约15亿美元以太坊资产，被归因于朝鲜Lazarus集团，这是史上最大的加密盗窃案。2025年12月，Trust Wallet浏览器插件被植入恶意代码，用户损失约700万美元。Lazarus的惯用手法之一，正是伪装成投资人或“合作方”接近项目团队和用户，诱导其下载伪装成会议软件或测试工具的恶意程序，这正是Se Yong Park警告的“虚假合作 + 下载应用”模式。
行业位置上，Fomo处在“链上交易应用”的扩张期，赛道已挤满Solana交易终端Axiom、Photon、BullX，以及钱包Phantom，传统券商Robinhood也在提供加密交易。Axiom据报道在2025年上线数月营收即突破1亿美元，说明散户链上交易的变现能力极强，也就意味着这类应用的用户群是高价值攻击目标：他们习惯快速交易、频繁签名，且大多持有即时可转移的链上资产。品牌越热，冒充的收益越高，这与2021年NFT热潮时OpenSea、Blur遭遇大量钓鱼仿站的历史如出一辙。
结构判断：这属于技术替代，具体是嵌入式钱包正在取代“连接外部钱包”，成为消费级链上应用的主流交互范式。原因在于：传统的“连接钱包 + 签名授权”模式把安全判断全部交给用户，而一次恶意授权就能清空整个钱包，这正是fomoo.family这类仿站的攻击入口。嵌入式钱包把私钥生成和交易签名封装在应用内部，用户只需下载正版应用、用Apple Pay入金，不再需要对陌生网站授权，攻击面从“无数个网页”收缩为“一个应用分发渠道”。但FomoPeek通过App Store审核说明，攻击也会随之迁移：谁掌握分发渠道，谁就承担安全责任。对Fomo这类公司而言，“官方渠道唯一性”已经和产品本身一样重要。
ABAB News · 认知定律
品牌越值钱，冒充就越赚钱。
最贵的漏洞不在代码里，在信任里。
减少用户签名的次数，就是减少被盗的机会。
有两点需要读者注意：
来源可信度： Fomo的数据来自Fortune和Tech Times，比较可靠。fomoo.family仿冒站和FomoPeek事件分别只出自一家安全博客，而且Se Yong Park原帖没有点名具体是哪些团队。FomoPeek与Fomo目前没有已证实的关联，正文里已经写明，编辑时请保留这句。
凭背景知识写、这次没有检索核实的内容，建议再次核对： AI解读里的Ledger Connect Kit、Bybit、Trust Wallet插件事件的金额，Privy被Stripe收购，dYdX的历史，以及Axiom的营收说法。