📰 SlowMist 创始人余弦披露，外卖类应用 ComeCome（拜托拜托）疑似集成恶意组件，可能在 iPhone 上实施与 FomoPeek 类似的“投毒”攻击，目标指向用户的加密资产。

🔥 麻烦的地方在于，它表面上只是普通应用。相关案例显示，部分看似正常的 App 安装后，仍可能被远程下发恶意代码，随后攻击设备里已经安装的钱包，或者读取敏感数据。

说实话，很多人防钓鱼只盯着陌生链接和假钱包，反而容易对外卖、工具这类日常 App 放松警惕。手机里只要放着钱包，其他应用出现异常，同样可能把资产拖下水。

⚠️ 安全人士提醒，iPhone、iPad 和 Mac 用户应尽快更新到最新系统版本，同时警惕来源不明、功能异常的应用。尤其是装完后行为反常的软件，别因为它看起来普通就忽略。

💡 这次事件还在“疑似”阶段，但涉及钱包安全，宁可先谨慎一点，也别等资产出问题才回头排查。

🤔 你手机里有没有装过 ComeCome，iOS 已经更新到最新版本了吗？

#钱包安全 #iOS安全 #加密资产 #网络安全