FomoPeek恶意代码事件

RecodeX 重构消息，SlowMist安全团队表示，其与钱包安全团队联合开展的FomoPeek调查已获Cointelegraph报道。该调查涉及App Store投毒以及iOS内核漏洞利用，团队称已向用户说明相关风险与建议的应对措施。

RecodeX 重构消息，慢雾CISO 23pds在社交媒体发文澄清，此前Protos报道中提及的恶意软件实为FOMOPeek，并非FOMO官方iOS应用。

据此前报道，慢雾分析师曾警告FOMO官方iOS应用包含可窃取加密资产的恶意软件，相关受影响版本于9月9日至9月17日期间在App Store上线。

RecodeX 重构消息，安全机构SlowMist表示，通过苹果App Store分发的恶意版本FomoPeek利用iOS内核漏洞突破沙盒限制，访问其他应用的敏感数据，并关联约58万美元的加密资产盗窃。该事件涉及恶意应用绕过系统隔离机制。

RecodeX 重构消息，一款名为FomoPeek的链上监控工具被发现在应用内植入跨应用窃密模块，该工具此前以不要求助记词为卖点。调查显示，其采集目标涉及19个钱包与笔记应用，用户即便通过App Store下载也可能面临资产被盗风险。

RecodeX 重构消息，慢雾安全团队与OKX、OKX Wallet安全团队联合调查后，完成了对FomoPeek应用投毒事件的完整技术分析。通过对从官方App Store获取的历史IPA文件进行静态分析与动态验证，确认FomoPeek 1.1和1.2版本内置apptrace与libapptracecore两个恶意模块。这些模块具备远程配置、iOS内核利用、沙箱逃逸、Keychain解密以及跨应用数据收集等能力。

RecodeX 重构消息，安全公司慢雾科技表示，近期收到多起用户资产被盗报告，调查发现受影响案例均涉及私钥泄露，相关用户已安装或曾安装过链上资金追踪工具FomoPeek。

FomoPeek本身并非加密钱包，主要用于帮助用户关注链上资金动向并推送行情相关提醒。慢雾研究发现，该应用内置两个与其声明业务无关的功能模块，疑为私钥泄露来源。

RecodeX 重构消息，币安钱包发布安全公告，提醒iPhone用户检查是否安装过第三方应用FomoPeek。据慢雾SlowMist等安全公司称，FomoPeek 1.1至1.2版本包含恶意代码，可利用iOS系统漏洞获取设备最高权限，可能访问私钥、助记词、登录凭证、聊天记录及文件等敏感数据。

公告建议，若用户使用iOS 26.x或更早版本的iPhone或iPad且安装过该应用，应立即删除FomoPeek并切勿重装，将系统更新至最新版本；自托管钱包用户应在未安装过该应用的设备上创建新钱包并转移资产，如发现异常资产活动需保留设备与证据并联系客服。

RecodeX 重构消息，慢雾与OKX安全团队联合分析确认，FomoPeek App 1.1至1.2版本内置恶意代码，集成包含8种漏洞利用方案的iOS内核攻击框架，受影响系统覆盖iOS 12.0至18.x。该恶意代码可导致用户私钥泄露。