标签:FomoPeek

共 2 篇文章

FomoPeek入侵事件深度解析:构建私钥安全的终极防御体系

针对FomoPeek利用iOS内核漏洞窃取私钥的事件,本文剖析了黑客通过KOL推广与小额返佣诱导下载的“社工围猎”全链路。文章结合慢雾与OKX安全团队的分析,提出包括物理隔离、资产分层、权限管理及离线备份在内的多层防护策略,帮助链上用户有效规避此类高级攻击风险。

App Store 下载也会失窃?FomoPeek 恶意投毒事件全解析

慢雾安全公司披露,App Store 上架的链上监控工具 FomoPeek 在 1.1 及 1.2 版本中植入恶意模块。该应用无需用户授权或交出助记词,仅通过内核漏洞利用和跨应用数据窃取能力,即可清空钱包资产。尽管外观正规且由开发者提交至官方商店,其远程配置与数据采集功能仍导致大量用户受损,事件揭示了看似安全的“只读”应用背后的严重安全隐患。