TREE NEWS 报道， 慢雾9月20日发布报告称，App Store上架的链上监控工具FomoPeek在1.1与1.2版本中植入apptrace和libapptracecore两个恶意模块，具备远程配置、内核漏洞利用、沙盒逃逸、Keychain解密及跨应用数据采集能力，覆盖iOS 12.0–18.7.2及26.0–26.1。隔离测试中，程序取得含19个钱包与备忘录应用的采集清单，涉及MetaMask、OKX Wallet、Trust Wallet、imToken、TokenPocket及TronLink。9月17日发布的1.3已移除相关模块，安装包从10.47MB降至1.81MB。MistTrack追踪的一个主要攻击者地址自9月15日起累计收入579,984.34枚USDT。
慢雾：FomoPeek 1.1与1.2植入恶意模块，窃取钱包密钥
AI 解读
此次事件的要害不在单一工具，而在于攻击面从链上延伸到用户设备：被采集清单涵盖多家主流钱包，意味着密钥一旦经 Keychain 解密外流，链上资产安全与 App Store 审核机制同时受到质疑。受影响的是已安装 1.1 与 1.2 的 iOS 用户及上述钱包生态。1.3 移除模块、安装包体积骤降，以及 MistTrack 追踪地址持续收款，是判断风险是否收敛的关键观察点；攻击者资金流向与受影响用户的实际处置进展，仍待观察。
由 AI 生成，仅供参考。