FomoPeek恶意iPhone应用可窃取加密货币私钥,近58万美元USDT被盗
Cybersecurity
星球日报
据 Bitcoin News 监测,安全研究人员发现,通过苹果 App Store 分发的 FomoPeek 1.1 和 1.2 版本包含可逃逸应用沙盒的 iOS 漏洞利用框架,能够提取钥匙串数据、钱包文件和助记词。SlowMist 将该应用与多起盗窃事件关联,并追踪到近 58 万美元被盗 USDT 流入一个主地址。安装过上述任一版本的用户应将该 iPhone 可访问的密钥视为已泄露,在干净设备上生成新的助记词,并立即转移资金。
AI Insights
FomoPeek恶意iOS应用利用沙盒逃逸窃取助记词和钱包文件,已造成近58万美元USDT被盗,说明移动端自托管私钥安全风险实际发生;因钥匙串和助记词泄露可直接掏空钱包,iOS钱包用户可能转移资产并降低对移动热钱包信任,相关自托管钱包赛道短期偏空(弱)。
AI generated informational use. Not financial advice.