如果您正在使用 FomoPeek(此前宣传为“聪明钱/巨鲸追踪”的链上监控工具),请务必高度警惕并立即采取行动!
区块链安全团队 慢雾 (SlowMist) 与 OKX Web3 近日联合发布紧急预警:FomoPeek App 1.1 至 1.2 版本内置了恶意的 iOS 内核攻击框架。虽然该应用对外声称仅为只读工具、不托管资产也不请求交易授权,但安全团队发现其内部捆绑了恶意代码,专门用于盗取用户资产。
该恶意框架集成了多种漏洞利用方案,针对运行 iOS 12.0–18.7 以及 iOS 26.0–26.1 的设备进行攻击。一旦运行,它会在后台静默窃取 iPhone 内存中的钱包私钥与助记词,导致资产被空。
如果您曾下载或使用过 FomoPeek 1.1–1.2 版本,请立刻按以下步骤操作:
* 彻底卸载:立即删除该应用,切勿再次安装或打开。
* 转移资产:找一台从未安装过该应用的安全设备,创建全新的钱包账户并生成新的助记词,将所有资产迅速转移过去。
* 废弃旧钱包:原设备上的所有私钥应视为已泄露,切勿继续存入任何资金。
* 升级系统:将您的 iPhone 升级至最新的 iOS 系统版本以修补漏洞。
切勿轻信未经安全审计的第三方追踪工具,保护好您的私钥!
