律动 BlockBeats 就误报 fomo App 安全风险致歉，称不存在付费黑稿
律动 BlockBeats 发布情况说明称，其于 2026 年 9 月 23 日推送《fomo 官方 iOS 应用包含加密窃取恶意软件》一文，实际涉及的应用为「FomoPeek」。该媒体表示，值班编辑未再次核对名称，误将热门交易应用 fomo 与恶意软件关联，已下架错误稿件、更新更正版，并称经内部复盘确认整个过程不存在「付费黑稿」行为，相关编辑已被处理。
1220
慢雾与 OKX：App Store 上架的 FomoPeek 1.1、1.2 版含恶意框架
慢雾与 OKX 安全团队称，链上监控 App「FomoPeek」在 App Store 上架的 1.1 与 1.2 版本中被植入完整 iOS 核心攻击框架，用户即使未交出助记词、未签署交易，资产仍可能被盗。MistTrack 数据显示，主要黑客地址自 9 月 15 日起活跃，累计收到 579,984.34 枚 USDT。报告建议安装过相关版本的用户将旧助记词和私钥视为已泄露，尽快在干净设备上新建钱包并迁移资产。
1360
ChainFeeds 投研早报聚焦 FomoPeek 投毒、Z 世代交易偏好与币安下架逻辑
ChainFeeds 9 月 22 日发布投研早报，收录五篇内容，涵盖 SEC 股票代币化创新豁免边界、FomoPeek 在 App Store 上架版本被植入恶意模块事件、Z 世代在股票与相关产品中的交易与配置变化，以及币安 2026 年 294 次代币下架所反映的现货与合约不同筛选机制。
1060
FomoPeek 恶意 iPhone 应用被指窃取私钥，近 58 万美元 USDT 被盗
安全研究人员发现，经苹果 App Store 分发的 FomoPeek 1.1 和 1.2 版本内含可逃逸应用沙盒的 iOS 漏洞利用框架，可提取钥匙串数据、钱包文件和助记词。SlowMist 将该应用与多起盗窃事件关联，并追踪到近 58 万美元被盗 USDT 流入一个主地址。安装过相关版本的用户被建议立即更换助记词并转移资金。
960
慢雾披露 FomoPeek 投毒细节：App Store 下载也可能导致钱包失窃
慢雾 9 月 20 日发布报告称，App Store 上架的链上监控工具 FomoPeek 在 1.1 和 1.2 版本中植入恶意模块，具备远程配置、漏洞利用、沙盒逃逸、Keychain 解密和跨应用采集能力。隔离测试显示，其采集目标涉及 19 个钱包与笔记应用，并上传苹果备忘录数据。报告还称，相关攻击地址自 9 月 15 日起活跃，截至发布时累计收入 579,984.34 枚 USDT。
6011
SlowMist 与 OKX：FomoPeek iOS 应用含恶意代码
SlowMist TI 与 OKX 安全团队称，FomoPeek 应用 v1.1–1.2 被植入恶意代码，已关联多起私钥泄露和资产被盗事件。调查显示，该应用含隐藏模块，可利用 iOS 内核漏洞突破沙盒、读取并解密 Keychain 数据，还会连接隐藏服务器接收远程指令。受影响范围覆盖 iOS 12.0–18.7 及 iOS 26.0–26.1，旧版 iOS 设备风险相对更高。
1320
FomoPeek 被指利用 iOS 漏洞盗币，私钥防护要点梳理
PANews 刊文称，FomoPeek 1.1 至 1.2 版本在多名用户未出现异常交互的情况下被指与钱包资产被清空事件有关。文中援引慢雾与 OKX 安全团队的联合复盘称，该应用可借助 iOS 内核利用、沙盒逃逸和 Keychain 解密，扫描同机钱包数据与系统备忘录并回传私钥。文章同时整理了设备卫生、助记词离线备份、资产分层、签名管理和日常自查等私钥安全建议。
1070
余弦：ComeCome 外卖 App 被发现用类似手法盗取钱包资产
慢雾创始人余弦披露，在此前 FomoPeek App 投毒盗币事件后，一款名为 ComeCome、域名为 comecome.icu 的外卖类 App 也被发现采用类似手法实施攻击。FomoPeek v1.1-1.2 版本内置恶意 SDK，集成 8 种 iOS 内核漏洞利用方案，受影响版本覆盖 iOS 12–18.7 及 26–26.1。攻击成功后可突破 iOS 沙箱机制并窃取加密钱包资产。余弦提醒用户尽快更新到最新 iOS 版本，并警惕来源不明的 App。
1000
共 12 条
