SlowMistの創業者Yu Xian氏は、comecome.icuで提供されているフードデリバリーアプリ「ComeCome」が、先に確認されたFomoPeekのアプリ汚染および暗号窃盗事件で見られたのと同様の攻撃手法を用いて発見されたと述べました。ChainCatcherによると、FomoPeek v1.1-1.2のバージョンには悪意のあるSDKが含まれており、デバイスのモデルやシステムのバージョンに基づいて攻撃経路を自動的に選択できる8つのiOSカーネルのエクスプロイト手法が統合されていました。

影響を受けるiOSバージョンには、iOS 12-18.7および26-26.1が含まれることが知られています。攻撃が成功すると、iOSサンドボックスをバイパスして暗号ウォレットから資産を盗むことができます。

ユ・シェンは、この脅威はiPadやMacデバイスにも影響を及ぼす可能性があると述べた。彼はユーザーに対し、最新のiOSバージョンにすぐにアップデートし、正体不明のソースからのアプリには特に注意するよう助言した。