余弦：ComeCome 外卖 App 被发现用类似手法盗取钱包资产

慢雾创始人余弦披露，在此前 FomoPeek App 投毒盗币事件后，一款名为 ComeCome、域名为 comecome.icu 的外卖类 App 也被发现采用类似手法实施攻击。FomoPeek v1.1-1.2 版本内置恶意 SDK，集成 8 种 iOS 内核漏洞利用方案，受影响版本覆盖 iOS 12–18.7 及 26–26.1。攻击成功后可突破 iOS 沙箱机制并窃取加密钱包资产。余弦提醒用户尽快更新到最新 iOS 版本，并警惕来源不明的 App。