你的钱包被盗了！速查！FomoPeek 被曝暗藏恶意代码，钱包或已泄露

Techub News 消息，SlowMist TI 与 OKX 安全团队联合调查发现，FomoPeek 应用 v1.1–1.2 被植入恶意代码，已关联多起用户私钥泄露和资产被盗事件。该应用除正常功能外，还内置与业务无关的隐藏模块，其中包含可针对不同设备型号和系统版本自动选择攻击方式的 iOS 内核利用框架。
受影响范围涉及 iOS 12.0–18.7 及 iOS 26.0–26.1。攻击一旦成功，恶意应用可能突破 iOS 沙盒限制，获取并解密 Keychain 数据，读取其他应用文件，进而窃取私钥、助记词、账户登录凭证、聊天记录及本地文件等敏感信息。
调查还发现，FomoPeek 会连接与公开服务无关的隐藏服务器并接收远程指令；已捕获的明文流量显示，其攻击功能目前处于启用状态并会定期自动执行，使用旧版 iOS 的设备风险相对更高。
已安装或使用 FomoPeek v1.1–1.2 的用户应立即在未安装过该应用的可信设备上创建新钱包、生成新的私钥和助记词，并尽快将资产迁移；同时检查账户异常活动、升级至最新可用 iOS 系统，停止使用或重新安装该应用。若发现可疑转账，应尽快联系相关平台官方客服，并保留涉事设备及证据。