沃德法????币圈最恐怖的骗局,已经不需要你授权钱包了??
他妈的,连iOS+Mac也不行了吗????
FomoPeek
一个号称“监控聪明钱、追踪链上钱包”的 iOS App,被 SlowMist + OKX 安全团队发现植入恶意代码。
更傻逼的是,它不是骗你签名,而是直接带了一套 iOS 内核攻击框架,据披露包含 8 种漏洞利用方式,攻击成功后甚至可能突破沙盒、读取 Keychain。
私钥、助记词、登录凭据、其他 App 数据,都可能暴露。
如果你装过 FomoPeek 1.1 / 1.2:
别只卸载 App。
在干净设备上重新生成钱包,把资产迁走。
这件事给币圈所有人提了个醒:
以后 DYOR 的对象,可能不只是一个币、一个合约。
而是你手机里的每一个 App。
有时候最贵的一次撸毛,
就是那 5U、7U 的邀请奖励。
$AKE $PONS
他妈的,连iOS+Mac也不行了吗????
FomoPeek
一个号称“监控聪明钱、追踪链上钱包”的 iOS App,被 SlowMist + OKX 安全团队发现植入恶意代码。
更傻逼的是,它不是骗你签名,而是直接带了一套 iOS 内核攻击框架,据披露包含 8 种漏洞利用方式,攻击成功后甚至可能突破沙盒、读取 Keychain。
私钥、助记词、登录凭据、其他 App 数据,都可能暴露。
如果你装过 FomoPeek 1.1 / 1.2:
别只卸载 App。
在干净设备上重新生成钱包,把资产迁走。
这件事给币圈所有人提了个醒:
以后 DYOR 的对象,可能不只是一个币、一个合约。
而是你手机里的每一个 App。
有时候最贵的一次撸毛,
就是那 5U、7U 的邀请奖励。
$AKE $PONS
