余弦：ComeCome 外卖 App 被发现用类似手法盗取钱包资产

ChainCatcher 消息，慢雾创始人余弦披露，继此前 FomoPeek App 投毒盗币事件后，一款名为 ComeCome 的外卖类 App（comecome.icu）被发现采用类似手法实施攻击。

余弦提到，FomoPeek v1.1-1.2 版本内置恶意 SDK，集成 8 种 iOS 内核漏洞利用方案，可根据设备型号及系统版本自动选择攻击方式。已知受影响的 iOS 版本覆盖 iOS 12–18.7 及 26–26.1。

一旦攻击成功，相关程序可突破 iOS 沙箱机制，进而窃取加密钱包资产。

余弦还提示，这类威胁同样不排除波及 iPad 及 Mac 设备，建议用户立即更新至最新 iOS 版本，并对来源不明的 App 保持高度警惕。