迪拜华人外卖App ComeCome曝安全漏洞，用户加密资产被盗

吴说获悉，迪拜头部华人外卖软件 ComeCome（拜托拜托）被曝存在重大安全漏洞。独立安全分析显示，该 App 在 App Store 上的 2.9.3 版本中内嵌了名为“DKStatistics”的恶意统计代码，能在用户打开时尝试逃逸 iOS 沙箱，在后台读取常见加密钱包、备忘录及 WhatsApp 等应用目录。链上数据显示，已有用户在 8 月 22 日被盗走超 5 万枚 USDT，黑客归集地址在 4 天内累计接收约 130 万 USDT 赃款，并于 8 月 25 日全部兑换为以太坊注入 Tornado Cash 混币洗钱。早在 2025 年 2 月，卡巴斯基披露针对加密用户的窃密活动“SparkCat”时便曾点名 ComeCome，虽然该软件已于 8 月 27 日更新至 2.9.5 版本，但恶意组件是否已彻底清除尚待进一步核实。