恶意 iOS 应用利用内核漏洞窃取加密钱包资产
TREE NEWS 报道， 慢雾安全团队与 OKX 安全团队联合调查确认，FomoPeek 应用 1.1 至 1.2 版本含有恶意代码，可窃取受感染 iOS 设备上的私钥、助记词、登录凭证及聊天记录。该应用内置 iOS 内核漏洞利用框架，包含 8 种攻击方式，可根据设备型号及 iOS 版本自动选择攻击路径。
攻击成功后，恶意代码可逃逸 iOS 沙箱、解密 Keychain 数据，并读取其他应用文件。受影响 iOS 版本为 12.0–18.7 及 26.0–26.1。更严重的是，攻击功能当前处于激活状态并定期自动运行，受害者可能在毫无交互的情况下即被入侵。
为何此次攻击值得警惕
这并非普通的钓鱼应用。iOS 内核级漏洞利用技术门槛极高且极为罕见，表明攻击者具备雄厚资源。能够解密 Keychain——苹果的加密凭证存储——意味着恶意软件不仅能窃取加密钱包，还能获取银行应用、交易所登录信息及通讯记录。对加密用户而言，钱包应用中的助记词和私钥将直接暴露于攻击者。
区块链安全公司慢雾与头部交易所 OKX 的此次合作，反映出加密行业公私威胁情报共享的趋势正在加强。交易所安全团队有强烈动机尽早识别此类威胁，因为受损用户往往意味着未来的提币与充值风险。
建议的补救措施
- 检查账户及资产是否有异常活动
- 在未安装过 FomoPeek 的可信设备上创建新账户并生成新私钥/助记词
- 尽快将资产转移至新账户
- 将设备 iOS 更新至最新版本
- 立即停止使用并卸载 FomoPeek
对加密安全的更广泛影响
移动钱包已成为散户加密用户的主要入口，但移动操作系统安全仍是被低估的攻击面。行业注意力多集中于智能合约审计和 DeFi 协议漏洞，而终端设备被攻破代表了一种完全不同的威胁模型——它可完全绕过链上安全机制。
内核漏洞的使用也引发了对代码来源的疑问。复杂的 iOS 内核漏洞通常属于国家行为体或商业监控厂商的领域，其出现在面向消费者的加密应用中，暗示可能存在工具泄露或犯罪能力的大幅升级。
展望未来，随着加密资产规模增长，移动终端将持续成为攻击目标。硬件钱包、气隙签名和多签方案仍是抵御此类攻击最稳健的防线。此次事件也凸显了跨行业安全协作的价值——随着威胁日益复杂，这一模式预计将进一步扩展。
