慢雾余弦提醒警惕 iPhone 正常 App 投毒盗币风险
慢雾余弦在 X 平台提醒,除 FomoPeek App 在 iPhone 上投毒盗币案例外,更应关注外卖 App ComeCome 采用类似手法的案例。其称部分看似正常的 App 在使用后可能导致用户遭遇投毒,相关情况已出现在 iPhone 上,iPad 和 Mac 也可能受到影响,并建议用户及时更新 iOS 新版本。
790
慢雾余弦在 X 平台提醒,除 FomoPeek App 在 iPhone 上投毒盗币案例外,更应关注外卖 App ComeCome 采用类似手法的案例。其称部分看似正常的 App 在使用后可能导致用户遭遇投毒,相关情况已出现在 iPhone 上,iPad 和 Mac 也可能受到影响,并建议用户及时更新 iOS 新版本。
Gate 安全团队表示,FomoPeek App 含有高安全风险恶意代码,可能借助 iOS 相关漏洞攻击其他 App,并可访问剪切板、扫描手机敏感数据及获取登录凭证。Gate 称目前未发现其 App 用户因此遭受攻击损失,现有风控机制运行正常,并建议用户尽快升级 iOS、检查并卸载相关 App,随后重启设备并重新登录重要应用。
Binance Wallet 发布安全公告,提醒 iPhone 和 iPad 用户检查是否安装过第三方应用 FomoPeek。根据慢雾等安全公司披露,FomoPeek 1.1 至 1.2 版本含有恶意代码,可借助 iOS 漏洞获取设备最高权限,并访问私钥、助记词、登录凭证等敏感数据。币安建议符合条件的用户立即删除应用、更新系统,并在未安装过该应用的设备上新建钱包后转移资产。
慢雾发布风险预警称,近期多起用户资产被盗事件均涉及私钥泄露,部分用户曾下载并使用 FomoPeek 1.1 至 1.2 版本 App。慢雾与 OKX 安全团队联合分析确认,该应用存在被植入恶意代码的明确证据,可利用 iOS 漏洞突破沙盒、读取并解密 Keychain,并访问其他 App 数据。慢雾提醒曾安装或使用过该应用的用户尽快更换账户与密钥、转移资产并升级系统。