TREE NEWS 报道， 慢雾与 OKX 安全团队联合复盘后确认，多名链上玩家钱包资产被清空，元凶指向 Meme 监控工具 FomoPeek 的 1.1–1.2 版本。该 App 捆绑 iOS 内核利用代码，可针对不同机型自动提权，突破应用沙盒并解密系统钥匙串，扫描同机其他钱包数据与备忘录，将明文私钥静默回传黑客服务器。攻击不涉及假网站粘贴助记词或恶意合约签名，用户是在无异常交互的情况下被盗。
FomoPeek 1.1–1.2 被指利用 iOS 内核漏洞窃取私钥，慢雾与 OKX 安全联合复盘
AI 解读
这次事件的关键不在于又一个恶意 App，而在于攻击路径绕开了用户习惯性防范的环节——没有假网站、没有签名请求，私钥在系统层被直接读取，这意味着常规的“不点链接、不乱签名”安全习惯在这里失效。受影响最直接的是把钱包与各类监控、行情类工具混装在同一台 iPhone 上的链上玩家，尤其是使用非托管钱包的用户。后续值得观察的是：iOS 内核漏洞的利用门槛是否会被其他 App 复制，以及钱包类应用是否会因此加快向独立设备或硬件隔离方向迁移。
由 AI 生成，仅供参考。