此次披露正值本周末发生多起无关的加密货币安全事件之际。Blink 在一名攻击者清空托管账户后暂时暂停服务，而 Fetch.ai 和 NuNet 则遭受了另一起价值 200 万美元的漏洞利用攻击。
恶意软件包含八种 iOS 攻击方法
研究人员在 FomoPeek 中发现了两个与其宣传的钱包追踪功能无关的恶意模块。其中一个包含一个 iOS 内核利用框架，拥有八种攻击方法，能够适应不同的设备型号和操作系统版本。
研究人员确定的受影响范围涵盖 iOS 12.0 至 18.7 以及 iOS 26.0 至 26.1。
一旦成功，恶意代码即可逃逸正常的应用程序沙箱，访问并解密 Keychain 信息，并读取属于其他应用程序的数据。可能暴露的信息包括私钥、助记词、登录凭证、聊天记录以及设备上存储的其他文件。
SlowMist 还检测到与 FomoPeek 正常基础设施之外的服务器存在连接。捕获的网络流量表明，恶意功能处于活动状态，并被配置为以固定间隔自动执行，而非作为休眠代码存在。
必须更换已暴露的钱包凭证
Binance Wallet 警告受影响用户移除 FomoPeek，将设备更新到最新可用的 iOS 版本，并避免重新安装该应用程序。
建议曾在受影响设备上存储或访问过加密货币钱包的用户，在一台从未运行过 FomoPeek 的干净设备上生成全新的钱包凭证，然后将剩余资金转移到新地址。
仅删除应用程序无法确保已被提取的私钥或助记词的安全。任何持有这些凭证的人都可以其他地方重建钱包，并在无需重新获取被入侵 iPhone 访问权限的情况下授权交易。
建议发现未经授权交易的用户保留受影响的设备和交易记录以供调查，而不是立即清除证据。
SlowMist 尚未披露通过 FomoPeek 被盗的资产总价值或受感染设备的总数。其 9 月 19 日的调查将版本 1.1 和 1.2 与报告的资产盗窃联系起来，并确认这些版本包含能够访问应用程序正常沙箱之外敏感数据的功能。