慢雾:FomoPeek 1.1/1.2版含恶意模块可窃取iOS数据
慢雾:FomoPeek 1.1、1.2 版本被确认包含恶意模块,可利用 iOS 内核漏洞窃取数据
推荐理由
涉及知名加密钱包的安全事件,直接影响用户资产安全。提供了具体的受影响版本、攻击机制及明确的止损操作指引(迁移资产、更换凭证),对持有相关资产的用户具有极高的实操参考价值。
慢雾与 OKX、OKX Wallet 安全团队联合分析确认,FomoPeek 官方 App Store 版本 1.1(9 月 9 日)和 1.2(9 月 12 日)内置 apptrace 与 libapptracecore 恶意模块,具备远程控制、iOS 内核利用、提权、沙盒逃逸、Keychain 解密及跨应用数据收集能力;相关模块于 1.3 版本(9 月 17 日)移除。动态验证显示,攻击链可收集设备信息、已安装应用列表、钱包应用及 Keychain 数据,测试中成功上传 Apple Notes 数据库文件。MistTrack 追踪显示,相关资金跨 TRON、Ethereum、BNB Chain 等网络转移,主要黑客地址已收到约 579,984 USDT。慢雾建议曾安装 1.1 或 1.2 版本的用户停止使用且不要重新安装,在未安装过该应用的干净设备上创建新钱包并迁移资产,同时更换相关凭证、检查转账和授权记录。
更进一步:量化金融体系
看懂新闻只是起点——沿量化金融路径,把它变成能交付的工程能力