数日前に話題になった「Apple端末にダウンロードして、招待コードを入力すると5Uがもらえる」FomoPeekに、セキュリティ警告が出ました。（ツイートはすでに削除されています）

見ていて一番ゾッとしたのは、このアプリに秘密鍵をインポートしていなくても、リスクがあるかもしれないということです。

OKXとSlowMistの警告によると、問題のバージョンには悪意のあるコードが仕込まれており、攻撃に成功するとiOSの隔離機能を突破して、ほかのアプリのデータにアクセスできる可能性があります。スマホ内の秘密鍵やシードフレーズ、ログイン情報などが影響を受けるおそれがあります。

あらためて、あの宣伝投稿を見てみると、本人確認不要、招待コードを入力して、数分適当に操作するだけで報酬がもらえる、という内容でした。5Uを配るものもあれば、7Uを配るものもありました。ハードルが低いほど、警戒心が薄れやすくなります。

何人かのブロガーの宣伝記録を見つけました。証拠はコメント欄に載せています。事前に知っていたかどうかについては、現時点で証拠はありません。ただ、宣伝した方は、当時それを見てダウンロードした人、特にメールアドレスを集めたり、報酬を送ったりしたユーザーに、できるだけ早く警告を伝えてください。

問題のバージョンをインストールした方は、まず使用を中止し、警告に従って安全だと確認できた端末で新しいウォレットを作成し、資産を移してください。アプリを削除しただけで安全になったと思わないでください。

数ドル稼ごうとした人たちに非はありません。アプリに悪意のあるコードを仕込んだ人こそ、追及されるべきです。