慢雾：FomoPeek 1.1–1.2版本含恶意代码，或导致私钥及助记词泄露
来源 金色财经
金色财经报道，9 月 19 日，慢雾发布安全预警称，近期收到多起 FomoPeek 用户资产被盗报告，经与 OKX 安全团队联合调查发现，部分受影响用户此前安装或使用过 FomoPeek 1.1–1.2 版本，相关应用包含恶意代码。慢雾称，FomoPeek 中存在与正常业务无关的模块，其中一个包含针对 iOS 系统的内核漏洞利用框架，支持 8 种不同攻击方式，可根据设备型号和 iOS 版本自动选择利用方式。受影响系统包括 iOS 12.0 至 18.7 以及 iOS 26.0 至 26.1。若利用成功，应用可能突破 iOS 沙箱并访问、解密 Keychain 数据，从而导致私钥、助记词、登录凭证及其他敏感文件泄露。此外，FomoPeek 还会连接与其公开服务无关的隐藏服务器，并可接收远程指令。
慢雾表示，其分析捕获的明文流量显示，相关攻击功能目前处于启用状态，并会定期自动运行。慢雾建议曾安装或使用 FomoPeek 1.1–1.2 版本的用户立即检查资产是否存在异常，在从未安装过该应用的可信设备上生成全新私钥和助记词，并尽快将资产转移至新账户，同时升级至最新 iOS 版本，不要继续使用或重新安装 FomoPeek。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
推荐文章
日元汇率暴涨破153，9月加息板上钉钉。美联储或加息25基点，欧元/美元继续跌？
美元指数连续第4日上涨，截至发稿报99.62。非美货币集体下挫，欧元/美元（EUR/USD）跌至1.1536，连续第四日下跌。
黄金在4300美元下方下行空间受限，整体或处于寻底阶段，黄金多头宜保持耐心。
市场憧憬中东局势缓和，周四（9月17日）据黎巴嫩《消息报》(Al-Akhbar)，沙特请求阿曼出面斡旋，与胡塞武装达成为期两周的停火。在此期间，各项人道主义诉求将得到讨论，并于本周末前宣布达成协议。另外，有报导称沙特原油正在通过阿曼运输。WTI原油周五（9月18日）低开逾4%，一举击穿100美元关口至时段低位96.3美元。通胀担忧缓解下市场风险偏好回升，VIX恐慌指数跌近13%至15.45。
考虑黄金整体结构尚未充分，不排除黄金将以时间换空间方式继续进行探底过程，投资者可重点关注4150美元支撑及4500美元阻力。若黄金反弹受阻4500美元，需警惕后市进一步下行考验4150美元附近支撑可能。但就整体而言，黄金中期或处于寻底阶段，不宜过分看空。
