SlowMistは、FomoPeekに関連した盗難ユーザー資産に関する複数の報告を受けて、セキュリティ警告を発出した。Foresight Newsによれば、OKXのセキュリティチームとの共同調査により、影響を受けた一部のユーザーは、以前にFomoPeekのバージョン1.1〜1.2をインストールまたは使用しており、そこには悪意のあるコードが含まれていたことが判明したという。

SlowMistは、FomoPeekが通常のビジネス運用とは無関係なモジュールを含んでおり、その中にiOS向けのカーネルエクスプロイト・フレームワークを含むものがあったと述べた。このフレームワークは8つの攻撃手法をサポートしており、端末の機種やiOSのバージョンに基づいて自動的にエクスプロイトを選択できるという。影響を受けるシステムには、iOS 12.0から18.7およびiOS 26.0から26.1が含まれる。成功した場合、アプリはiOSのサンドボックスを回避してKeychainデータにアクセスし、復号できる可能性があり、プライベートキー、シードフレーズ、ログイン資格情報、その他の機密ファイルが露出する。SlowMistはまた、FomoPeekが公開サービスとは無関係な隠しサーバーに接続しており、リモートコマンドを受信できる可能性があるとも述べた。

SlowMistは、解析においてキャプチャされた平文トラフィックから、攻撃機能が現在有効化されており、一定の間隔で自動的に実行されていることが示されたと述べました。FomoPeekのバージョン1.1〜1.2をインストールまたは使用したユーザーには、不審な資産の動きがないか確認し、これまでにアプリをインストールしたことのない信頼できる端末で新しいプライベートキーとシードフレーズを生成し、できるだけ早く資産を新しいアカウントへ移し、最新のiOSバージョンにアップデートし、FomoPeekの使用を継続したり再インストールしたりしないよう助言しました。