慢霧與OKX確認FomoPeek應用植入內核級竊密代碼

慢霧發出預警：fomopeek應用1.1至1.2版與多起私鑰泄露、資產被盜相關，部分受害人曾下載並使用該版本。慢霧與okx安全團隊聯合分析稱，應用除標稱業務外捆綁兩個無關模塊，其中含ios內核攻擊框架，集成八種利用方案，可按機型與系統版本自動選擇，波及ios 12.0至18.7以及26.0至26.1。

團隊稱攻擊成功後可突破沙盒，讀取並解密系統鑰匙串，並訪問設備上其他應用的數據文件。設備內私鑰、助記詞、登錄憑據、聊天記錄和文件均可能暴露。應用還會連接與公開業務無關的隱蔽服務器接收遠程指令；截獲通信顯示攻擊功能處於開啓狀態並定期自動執行。系統版本越低，風險越高。

該應用對外包裝爲只讀鯨魚地址監控與鏈上提醒工具，宣稱不託管、不交易、不收款。安全建議是：在從未安裝過該應用的設備上生成全新密鑰並建新賬戶，儘快轉移資產，升級至最新ios，不要繼續使用或重裝；出現異常轉賬則聯繫平臺並保留設備證據。

這不是普通釣魚頁，而是裝進手機後可觸及同機其他錢包容器的客戶端。刪除應用本身不能證明鑰匙串未被讀過，因此強調換設備、換密鑰，而不是隻卸軟件。

市場機制上，這是信任從應用商店圖標迴流到硬件隔離。賣出的是“看聰明錢”的免費工具流量，買入的是硬件錢包與新設備遷移。資金從被盜地址經交易所與混幣通道流出；受益方是硬件錢包與安全審計所，承壓方是在同一部iphone裏同時裝着監控工具和熱錢包的用戶。

預警針對已安裝1.1至1.2的用戶，未覆蓋其他版本是否乾淨。

來源：公開信息