官方 App Store 版本被植入恶意代码
TREE NEWS 报道， 慢雾安全团队联合 OKX 与 OKX Wallet 安全团队完成分析，确认 FomoPeek iOS 应用 1.1 版本（9 月 9 日发布）与 1.2 版本（9 月 12 日发布）内置了恶意模块。被识别的组件包括 apptrace 与 liba，二者可组合利用 iOS 内核漏洞，从受影响设备中窃取敏感用户数据。
此次事件的特殊性在于：恶意代码通过了苹果 App Store 的官方审核流程并对外分发。在一个钱包私钥、助记词与签名凭证高度集中的行业里，这直接动摇了用户对移动端安全的默认信任。
攻击链路解析
根据联合分析，这些组件并非普通的统计 SDK。liba 模块据称利用内核级漏洞实现权限提升，绕过 iOS 沙盒隔离机制。一旦成功，攻击者可读取其他应用的文件、捕获输入内容，甚至提取同设备上加密钱包的凭证。
- 1.1 版本（9 月 9 日）：首次出现
apptrace模块 - 1.2 版本（9 月 12 日）：新增
liba内核利用载荷 - 发现方式：慢雾与 OKX 安全团队协同威胁情报识别
内核漏洞出现在公开分发的 App Store 二进制文件中，性质严重。此类漏洞历史上多与国家背景攻击者及越狱工具相关。其出现在一款消费级加密应用中，意味着开发者发布链路可能已被污染，或存在内部人员刻意植入。
对加密移动安全的启示
该事件暴露出加密用户在风险评估上的结构性盲区。用户已被训练去审查智能合约、审计报告与链上活动，却极少审视从官方应用商店下载的二进制文件本身。苹果审核等于安全保证的假设，如今已被实证推翻。
对钱包厂商而言，这进一步强化了硬件级密钥存储、Passkey 以及安全隔区（Secure Enclave）隔离签名操作的必要性。对交易所与托管机构而言，则说明移动端威胁监控必须是持续性的，而非一次性的安全审计。
后续展望
受影响的用户应默认凭证已泄露，并轮换曾在运行 FomoPeek 1.1 或 1.2 的设备上存储的所有密钥。整个行业也应预期对加密应用中第三方 SDK 与分析库的更严格审查——这些仍是供应链攻击最常见的入口。
此事同时强化了加密行业对可复现构建与开源移动客户端的诉求，而这一标准目前仍属少数派实践。在改变发生之前，链上透明与链下不透明之间的落差，仍将是该领域最常被利用的弱点之一。
