iOS恶意外卖App“ComeCome”疑通过投毒窃取钱包资产
安全事件
PANews
据SlowMist创始人余弦披露，外卖类应用“ComeCome（拜托拜托）”被发现疑似通过集成恶意组件，在iPhone上实施与FomoPeek类似的“投毒”攻击，可能窃取用户加密资产。相关案例显示，部分看似正常的App在安装后会被远程下发恶意代码，对已安装钱包或敏感数据发起攻击。安全人士提醒，用户应尽快更新至最新iOS版本，并警惕在iPhone、iPad及Mac设备上安装来源不明或功能异常的应用。
AI解读
恶意外卖App“ComeCome”被指通过恶意组件在iPhone上投毒，可能窃取已安装钱包资产，这提高iOS端热钱包安全风险；因为移动端私钥或资产可能被窃，受影响用户或出现局部抛压，并削弱钱包使用信任，但并非协议或交易所系统风险，影响范围有限，加密市场短期偏空（弱）。
AI生成，仅供参考，不构成投资建议。