
甜饼sweet
Feed
Feed
Ho visto che molti amici hanno subito il furto del portafoglio da questa app
principalmente a causa di alcune vulnerabilità in alcune versioni di Apple, le versioni iOS interessate sono: iOS 12.0–18.7 e iOS 26.0–26.1.
Penso che in futuro, quando i KOL accetteranno pubblicità, dovrebbero prima usare l'AI per controllare i rischi del software o del sito web, specialmente per alcuni progetti startup, perché potrebbero nascondere delle vulnerabilità. Per guadagnare un paio di centinaia di dollari, si rischia di perdere migliaia di dollari e anche i soldi di molti fan, il gioco non vale la candela
⚠️Avviso di rischio furto di asset dell'app FomoPeek versione 1.2
Recentemente abbiamo ricevuto numerose segnalazioni di furto di asset da parte degli utenti; dopo verifica, gli incidenti coinvolgono la perdita di chiavi private, e alcuni utenti avevano scaricato e utilizzato l'app FomoPeek versione 1.2.
Dall'analisi congiunta del team @SlowMist_Team e del team di sicurezza OKX è stato confermato: l'app contiene prove evidenti di codice malevolo inserito. Oltre alle normali funzionalità, l'app include due moduli non correlati all'attività, tra cui un framework professionale di attacco al kernel iOS, che integra 8 metodi di sfruttamento delle vulnerabilità, selezionabili automaticamente in base al modello del dispositivo e alla versione del sistema.
Se l'attacco ha successo, l'app può superare il meccanismo di isolamento sandbox di iOS, leggere e decriptare il portachiavi di sistema (Keychain) e accedere ai file dati di altre app sul dispositivo. Le chiavi private, le frasi mnemoniche, le credenziali di accesso, le chat e i file memorizzati dall'utente sul dispositivo potrebbero quindi essere esposti a rischio di perdita. Inoltre, l'app si connette a server nascosti non correlati all'attività pubblica per ricevere comandi remoti.
Le comunicazioni intercettate in chiaro mostrano che la funzione di attacco è attualmente attiva e viene eseguita automaticamente a intervalli regolari. Più bassa è la versione iOS in esecuzione sul dispositivo, maggiore è il rischio potenziale.
Se avete scaricato o utilizzato questa app, vi preghiamo di: controllare la sicurezza degli asset e delle chiavi private; creare un nuovo account e generare nuove chiavi su un dispositivo sicuro che non abbia mai installato questa app; trasferire gli asset al nuovo account il prima possibile; aggiornare all'ultima versione del sistema iOS; non continuare a usare o reinstallare questa app. In caso di attività anomale sugli asset, contattate immediatamente il servizio clienti ufficiale della piattaforma e conservate il dispositivo e le prove correlate per ulteriori verifiche.
Mi sono svegliato e ho scoperto che tutti i fondi nel portafoglio erano spariti
Mi ha fatto spaventare così tanto che mi è uscita una goccia di pipì
La sicurezza degli asset degli utenti è sempre la nostra massima priorità in DeBot.
Nelle prime ore del 16 settembre 2026 (UTC+8), DeBot ha ricevuto un allarme di rischio per la sicurezza del portafoglio e ha immediatamente avviato i protocolli di protezione d'emergenza. I portafogli interessati sono stati temporaneamente isolati.
Tutti i token nativi e le stablecoin saranno mappati e migrati 1:1 su nuovi portafogli senza chiave privata. Anche la maggior parte dei meme token sarà trasferita di conseguenza, e i nuovi portafogli supportano transazioni sicure come di consueto.
Durante il periodo di protezione, gli utenti possono ancora prelevare e trasferire token normalmente, mentre l'esportazione della chiave privata è temporaneamente non disponibile. Annunceremo il tempo ufficiale di recupero a tempo debito. Finora non sono state rilevate perdite anomale di asset.
📌 Promemoria importanti:
1. Si prega di smettere di usare il vecchio portafoglio una volta iniziata la migrazione.
2. Trasferire manualmente qualsiasi asset non migrato (ad esempio asset sulla catena Polygon o meme token residui) tempestivamente.
3. NON depositare o trasferire nuovi asset ai vecchi portafogli. I nuovi asset ricevuti dopo l'inizio della migrazione non saranno migrati automaticamente e potrebbero diventare inaccessibili.
Questa è un'aggiornamento preventivo proattivo per mettere in sicurezza i fondi degli utenti. Tutti gli asset sono al sicuro e il sistema completerà l'aggiornamento automaticamente. Non c'è motivo di panico.
Contatta il tuo BD o il nostro supporto clienti per qualsiasi domanda.










