Post

FomoPeek 1.1/1.2 被确认植入恶意模块 一个看起来“只读”的工具，最容易让人放松警惕。FomoPeek 1.1、1.2 这次被确认植入恶意模块，问题不是界面像不像，而是它能绕过沙盒，直接碰到更敏感的数据。 慢雾与 OKX 安全团队确认，FomoPeek 官方 App Store 1.1、1.2 版本存在恶意模块，可利用 iOS 内核漏洞绕过沙盒，读取 Keychain 与其他 App 数据，私钥、助记词、登录凭据都有泄露风险。来源：吴说。 从事实看，这类风险会先打到手机端信任，再扩散到整个使用链路；从观察上看，已经安装相关版本的用户，最该做的是停止使用、在干净设备上新建钱包并转移资产，同时升级 iOS。你更倾向于先换设备重建钱包，还是先检查手机里已有的授权和凭据？