
甜饼sweet
Feed
Feed
Vi muitos amigos terem as suas carteiras roubadas por esta app
Principalmente devido a algumas vulnerabilidades em versões da Apple, as versões iOS afetadas são: iOS 12.0–18.7 e iOS 26.0–26.1.
Acho que no futuro, quando os KOLs aceitarem publicidade, devem primeiro usar IA para verificar os riscos do software ou site, especialmente em alguns projetos de startups, pois pode haver vulnerabilidades. Por causa de umas poucas centenas de U, podem perder milhares ou até mais, incluindo o dinheiro de muitos fãs, o que não compensa.
⚠️Alerta de risco de roubo de ativos na App FomoPeek versão 1.2
Recentemente, recebemos vários relatos de usuários com ativos roubados. Após verificação, todos os incidentes envolveram vazamento de chaves privadas, e alguns usuários tinham descarregado e utilizado a App FomoPeek versão 1.2.
Após análise conjunta da @SlowMist_Team e da equipa de segurança da OKX, foi confirmado que esta aplicação contém evidências claras de código malicioso inserido. Para além das funcionalidades normais, a aplicação inclui dois módulos não relacionados com o negócio, entre os quais um conjunto profissional de frameworks de ataque ao núcleo iOS, integrando 8 métodos de exploração de vulnerabilidades, que selecionam automaticamente a forma de ataque conforme o modelo do dispositivo e a versão do sistema.
Se o ataque for bem-sucedido, a aplicação pode ultrapassar o mecanismo de isolamento da sandbox do iOS, ler e decifrar o keychain do sistema, e aceder aos ficheiros de dados de outras apps no dispositivo. As chaves privadas, frases mnemónicas, credenciais de login, registos de chat e ficheiros armazenados no dispositivo podem estar em risco de exposição. Além disso, a aplicação conecta-se a servidores ocultos não relacionados com o negócio público para receber comandos remotos.
As comunicações interceptadas mostram que a funcionalidade de ataque está atualmente ativa e executa-se automaticamente de forma periódica. Quanto mais antiga a versão do iOS no dispositivo, maior o risco potencial.
Se descarregou ou usou esta aplicação, por favor: verifique a segurança dos seus ativos e chaves privadas; crie uma nova conta e gere novas chaves num dispositivo seguro onde a aplicação nunca tenha sido instalada; transfira os seus ativos para a nova conta o mais rapidamente possível; atualize para a versão mais recente do iOS; não continue a usar, reinstalar ou reativar esta aplicação. Se detetar atividades anómalas nos seus ativos, contacte imediatamente o suporte oficial da plataforma e guarde o dispositivo e as evidências relevantes para investigação adicional.
Ao acordar, descobri que todos os ativos da carteira tinham desaparecido
Até me assustei tanto que me saiu uma gota de xixi
A segurança dos ativos dos utilizadores é sempre a nossa principal prioridade na DeBot.
Nas primeiras horas do dia 16 de setembro de 2026 (UTC+8), a DeBot recebeu um alerta de risco de segurança da carteira e lançou imediatamente protocolos de proteção de emergência. As carteiras afetadas foram temporariamente isoladas.
Todos os tokens nativos e stablecoins serão mapeados e migrados 1:1 para novas carteiras sem chave privada. A maioria dos tokens meme também será transferida em conformidade, e as novas carteiras suportam transações seguras como de costume.
Durante o período de proteção, os utilizadores podem continuar a levantar e transferir tokens normalmente, enquanto a exportação da chave privada está temporariamente indisponível. Anunciaremos o tempo oficial de recuperação oportunamente. Até ao momento, não foram detetadas perdas anormais de ativos.
📌 Lembretes importantes:
1. Por favor, pare de usar a sua carteira antiga assim que a migração começar.
2. Transfira manualmente quaisquer ativos não migrados (por exemplo, ativos na cadeia Polygon ou tokens meme residuais) prontamente.
3. NÃO deposite nem transfira quaisquer novos ativos para as carteiras antigas. Novos ativos recebidos após o início da migração não serão migrados automaticamente e podem tornar-se inacessíveis.
Esta é uma atualização preventiva proativa para garantir os fundos dos utilizadores. Todos os ativos estão seguros, e o sistema completará a atualização automaticamente. Não há necessidade de pânico.
Contacte o seu BD ou o nosso suporte ao cliente para quaisquer dúvidas.










