🚨 حرج للغاية: تطبيق iOS المزعوم FomoPeek استنزف المحافظ

وجد باحثو SlowMist و OKX كودًا خبيثًا في FomoPeek v1.1 و v1.2 — ليس مجرد خلل، بل استغلال كامل لنواة iOS مع 8 أساليب هجوم.

ما الذي قد يفعله:
→ اختراق حظر/عزل iOS (sandbox)
→ فك تشفير Keychain
→ سرقة المفاتيح الخاصة وعبارات/بذور الاسترداد (seed phrases)
→ تسريب الملفات والبيانات الاعتمادية (credentials)
→ تنفيذ أوامر عن بُعد من خوادم المهاجمين

تم ربط تقارير سرقات متعددة بالفعل بمستخدمين قاموا بتثبيت هذه الإصدارات.

إذا كنت قد حمّلت FomoPeek من قبل:
→ احذفه الآن
→ حدّث iOS فورًا
→ أنشئ محفظة جديدة على جهاز نظيف (غير مُخترق)
→ انقل جميع الأصول إلى المحفظة الجديدة
→ راقب عمليات التحويل المشبوهة

⚠️ حذف التطبيق لا يصلح عبارة/بذرة الاسترداد المكشوفة بالفعل. إذا تم اختراق مفاتيحك، فقد انتهت. لا مجال للتأويل.

إجمالي الضحايا والخسائر ما زال غير معروف. كما يوضح هذا كيف يفلت الكود الخبيث من مراجعة App Store.

مفاتيحك الخاصة هي خط الدفاع الأخير. تعامل معها كما ينبغي.