FomoPeek iPhone 应用被发现携带可窃取加密钱包密钥的 iOS 漏洞利用套件

根据区块链安全公司 SlowMist 的警告，一款 iPhone 钱包追踪应用携带了恶意代码，旨在突破 Apple 的安全沙箱，并从受感染的设备中提取加密货币凭据。

SlowMist 在 9 月 19 日发布的资产盗窃警报中表示，FomoPeek 被宣传为跨 Solana、Ethereum 和 TRON 监控巨鲸钱包的工具，但包含两个与其宣传功能无关的隐藏模块。在与 OKX 安全团队进行联合调查后，该公司将 1.1 和 1.2 版本与报告的加密货币盗窃案联系起来。

这一披露为加密货币安全的一段动荡时期画上了句号，周末还发生了几起无关的事件。在攻击者清空托管账户后，Blink 暂时暂停了服务，而 Fetch.ai 和 NuNet 遭受了另一起 $2 million 的漏洞利用。

八种攻击方式针对 iOS 内核

嵌入 FomoPeek 的其中一个恶意模块包含一个 iOS 内核漏洞利用框架，具有八种不同的攻击方法，能够适应不同的设备型号和操作系统版本。SlowMist 确认受影响的范围包括 iOS 12.0 到 18.7 以及 iOS 26.0 到 26.1。

一旦漏洞利用成功，代码就可以逃逸应用程序沙箱，解密 Keychain 信息并读取属于其他应用的数据。可能泄露的材料包括私钥、助记词、登录凭据、聊天记录以及存储在设备上的其他文件。

研究人员捕获的网络流量显示，该应用正在与其正常基础架构之外的服务器进行通信。恶意功能处于活跃状态，并配置为定期自动执行，而不是在设备上休眠。

用户被告知放弃受损的凭据

Binance Wallet 为受影响的用户发布了指南：删除 FomoPeek，将设备更新到最新的 iOS 版本，并且不要重新安装该应用。

更重要的是，任何在受损 iPhone 上存储或访问过加密钱包的人，都应在从未运行过 FomoPeek 的干净设备上生成新的钱包凭据，然后将剩余资金转移到新地址。

仅删除应用无法保护已被提取的私钥或助记词。无论谁持有这些凭据，都可以在其他地方重新创建钱包并授权交易，而无需再次访问原始 iPhone。

发现未经授权交易的用户还被建议保留受影响的设备和交易记录以供调查，而不是立即清除证据。

SlowMist 尚未披露通过 FomoPeek 被盗的总价值或受损设备的总数。该公司 9 月 19 日的调查确认，发布的版本包含能够接触到应用正常沙箱之外的敏感数据的功能，并将 1.1 和 1.2 版本与报告的盗窃案联系起来。

安全公司敦促任何安装过或以前使用过这两个版本的人立即检查资产变动。它还建议不要继续使用 FomoPeek，并建议仅在威胁得到全面解决后才重新安装该应用程序。