一款伪装成巨鲸追踪工具的 iOS 应用，在 App Store 里悄悄偷走了近 58 万美元的加密资产。

它叫 FomoPeek，宣称能追踪以太坊、Solana 大额转账，打着"只读监控"的旗号拉人安装，还发几美元 USDT 奖励，让你把应用在真机上开几分钟。

据慢雾联合 OKX 安全团队调查：9 月上架的 1.1、1.2 版本藏着恶意模块，利用 iOS 漏洞逃出沙盒，读取钥匙串和其他应用文件，目标直指 19 款钱包和备忘录应用——助记词存备忘录同样不安全。

提醒：系统升到最新；助记词永远离线，别截图存手机；来路不明的奖励 App，再香也别装。

来源：慢雾、Cointelegraph。