Post

你这个提醒太关键了，装正版App也会中招，这次FomoPeek就是最脏的一种。 帮你把逻辑捋清楚： *怎么偷的：* 它不是钓鱼链接，是走App Store正常上架的iOS应用，所以大家没防备。 它里面带了*两个内核漏洞利用模块*，能越权去翻别的App的数据。iOS钱包App通常把私钥/助记词加密后存在系统 *Keychain* 里，本来是安全的，但被它利用漏洞一起读走了。 密钥一到手，链上直接转走。 *你算的账：* 链上归集地址收到约58万枚 $USDT，对得上。 9月9日和9月12日的版本带毒，9月17日1.3版本把模块删了，可能是想毁灭证据。 *最坑的一点，你说对了：换版本没用，得换钱包。* 因为： 1. *密钥已经泄露：* 只要你装过9月9日/12日那两个版本，哪怕你现在升到1.3，私钥已经在别人手里了。删App也没用。 2. *Keychain不会自动清：* iOS的Keychain是系统级的，App删了，里面的数据还可能留着，被读走的还是那份。 3. *58万只是已知的：* 安全团队只追踪到一个归集地址，可能还有别的地址。