慢雾报告：FomoPeek iOS应用植入恶意模块致私钥泄露

🛰FN速递 🛰 【从 App Store 下载，也会丢币？FomoPeek 投毒始末】 9 月 20 日，区块链安全公司慢雾发布 FomoPeek 分析报告，披露称一款名为 FomoPeek 的在 App Store 上架的链上监控工具，在 FomoPeek 1.1 与 1.2 植入了 apptrace 和 libapptracecore 两个恶意模块，具备远程配置、内核漏洞利用、沙盒逃逸、Keychain 解密及跨应用数据采集能力。 甚至该框架在代码层面声明的系统版本覆盖范围为 iOS 12.0–18.7.2 以及 iOS 26.0–26.1，说明其攻击目标并非仅限于低版本系统或老旧设备。 调查起于多名用户的资产被盗反馈，相关事件涉及私钥泄露，部分用户在被盗前使用过这两个版本。 🔗：https://foresightnews.pro/article/detail/100452