Fomo聯合創始人Se Yong Park：警惕冒充官方合作的應用和插件
加密交易應用Fomo聯合創始人Se Yong Park發出警告：有團隊正在四處謊稱與Fomo建立了“官方合作”，除非消息直接來自Fomo官方，否則Fomo並未參與任何此類合作。他提醒用戶不要上當，尤其不要下載任何自稱與Fomo有關的應用或瀏覽器插件，稱這是“非常常見的攻擊手段”。
冒充Fomo的攻擊已有多起公開案例。今年8月，安全研究人員披露了仿冒網站fomoo.family，它在正版域名fomo.family中多加了一個字母“o”，頁面設計與官網幾乎一樣，但把官網的“下載應用”按鈕換成了“連接錢包”。用戶連接錢包後，會收到一個僞裝成“身份驗證”的惡意代幣授權請求，一旦批准，攻擊者就會自動把代幣轉入其控制的地址。
9月，一款名爲FomoPeek的iOS應用被曝通過Apple App Store分發惡意代碼。該應用自稱是隻讀的“巨鯨追蹤器”，9月9日發佈的1.1版和9月12日發佈的1.2版內置惡意框架，在啓動時加載，由遠程服務器控制漏洞利用和數據收集，調查人員識別出針對MetaMask、Trust Wallet、SafePal等錢包應用的8種攻擊方式。約57.9984萬枚USDT已被追蹤到攻擊者主地址。9月17日發佈的1.3版移除了惡意組件。目前沒有證據表明FomoPeek與Fomo存在任何關聯，但其命名被認爲有蹭Fomo熱度之嫌。
Fomo成爲冒充對象，是因爲它增長極快。Fomo由三名dYdX前員工Paul Erlanger、Se Yong Park和Prashan Dharmasena創立，2025年5月上線，主打社交化的鏈上交易，支持Solana、Base、BNB Chain和Monad，嵌入式錢包由Privy提供，永續合約交易接入Hyperliquid。截至今年6月，Fomo累計用戶超過62.5萬，處理交易量超過40億美元，每天新增約3500名用戶；另有6.8萬名用戶通過Apple Pay首次買入加密資產，金額合計2500萬美元。
資本端，Fomo早期獲約140名天使投資人支持，包括Solana聯合創始人Raj Gokal、Polygon Labs CEO Marc Boiron和前Coinbase CTO Balaji Srinivasan；2025年11月完成由Benchmark領投的1700萬美元A輪。今年6月，Fomo完成由Index Ventures領投的7500萬美元B輪融資，投後估值5.5億美元，Union Square Ventures、Zynga聯合創始人Mark Pincus、Discord CEO Humam Sakhnini和Eventbrite聯合創始人Kevin Hartz跟投，累計融資約9400萬美元。公司目前僅有17名員工，Erlanger稱目標是“成爲全球最大的交易應用”。
市場機制上，這是一次由安全風險驅動的品牌防禦，不是交易事件。攻擊方靠冒充合作、仿冒域名和僞裝應用，把Fomo的品牌信任變現爲錢包授權，再把被盜資產轉換爲USDT等穩定幣轉出。資金從輕信“官方合作”的散戶錢包，流向攻擊者地址。受益方是鏈上安全服務商和應用商店審覈體系，以及採用嵌入式錢包、不需要用戶對外連接錢包的一方：正版Fomo引導用戶下載應用而非連接錢包，這種產品設計本身就是防線。承壓方是依賴外部錢包連接和授權的鏈上應用，以及讓惡意應用通過審覈的App Store分發體系。
來源：公開信息
ABAB AI 解讀
Fomo的三名創始人來自dYdX。dYdX由Antonio Juliano於2017年創立，是最早跑通鏈上永續合約的去中心化交易所，2023年從以太坊二層遷移到基於Cosmos的獨立應用鏈dYdX Chain，但此後市場份額被Hyperliquid大幅蠶食。Fomo的路線正是對這段經歷的修正：不自建交易底層，而是把Hyperliquid當作永續合約引擎、把Privy當作錢包引擎，自己只做面向散戶的前端和社交分發。Privy已於2025年被Stripe收購，這意味着Fomo的錢包層背後站着傳統支付巨頭的基礎設施。
冒充和供應鏈攻擊是加密行業最成熟的盜竊路徑。2023年12月，Ledger的Connect Kit代碼庫遭供應鏈投毒，多個DeFi前端被植入錢包盜取程序，損失約60萬美元。2025年2月，Bybit因Safe{Wallet}開發者電腦被入侵，被盜約15億美元以太坊資產，被歸因於朝鮮Lazarus集團，這是史上最大的加密盜竊案。2025年12月，Trust Wallet瀏覽器插件被植入惡意代碼，用戶損失約700萬美元。Lazarus的慣用手法之一，正是僞裝成投資人或“合作方”接近項目團隊和用戶，誘導其下載僞裝成會議軟件或測試工具的惡意程序，這正是Se Yong Park警告的“虛假合作 + 下載應用”模式。
行業位置上，Fomo處在“鏈上交易應用”的擴張期，賽道已擠滿Solana交易終端Axiom、Photon、BullX，以及錢包Phantom，傳統券商Robinhood也在提供加密交易。Axiom據報道在2025年上線數月營收即突破1億美元，說明散戶鏈上交易的變現能力極強，也就意味着這類應用的用戶羣是高價值攻擊目標：他們習慣快速交易、頻繁簽名，且大多持有即時可轉移的鏈上資產。品牌越熱，冒充的收益越高，這與2021年NFT熱潮時OpenSea、Blur遭遇大量釣魚仿站的歷史如出一轍。
結構判斷：這屬於技術替代，具體是嵌入式錢包正在取代“連接外部錢包”，成爲消費級鏈上應用的主流交互範式。原因在於：傳統的“連接錢包 + 簽名授權”模式把安全判斷全部交給用戶，而一次惡意授權就能清空整個錢包，這正是fomoo.family這類仿站的攻擊入口。嵌入式錢包把私鑰生成和交易簽名封裝在應用內部，用戶只需下載正版應用、用Apple Pay入金，不再需要對陌生網站授權，攻擊面從“無數個網頁”收縮爲“一個應用分發渠道”。但FomoPeek通過App Store審覈說明，攻擊也會隨之遷移：誰掌握分發渠道，誰就承擔安全責任。對Fomo這類公司而言，“官方渠道唯一性”已經和產品本身一樣重要。
ABAB News · 認知定律
品牌越值錢，冒充就越賺錢。
最貴的漏洞不在代碼裏，在信任裏。
減少用戶簽名的次數，就是減少被盜的機會。
有兩點需要讀者注意：
來源可信度： Fomo的數據來自Fortune和Tech Times，比較可靠。fomoo.family仿冒站和FomoPeek事件分別只出自一家安全博客，而且Se Yong Park原帖沒有點名具體是哪些團隊。FomoPeek與Fomo目前沒有已證實的關聯，正文裏已經寫明，編輯時請保留這句。
憑背景知識寫、這次沒有檢索覈實的內容，建議再次覈對： AI解讀裏的Ledger Connect Kit、Bybit、Trust Wallet插件事件的金額，Privy被Stripe收購，dYdX的歷史，以及Axiom的營收說法。