RecodeX 重构消息，慢雾安全团队与OKX、OKX Wallet安全团队联合调查后，完成了对FomoPeek应用投毒事件的完整技术分析。通过对从官方App Store获取的历史IPA文件进行静态分析与动态验证，确认FomoPeek 1.1和1.2版本内置apptrace与libapptracecore两个恶意模块。这些模块具备远程配置、iOS内核利用、沙箱逃逸、Keychain解密以及跨应用数据收集等能力。