Cos(余弦)😶‍🌫️(@evilcos):⚠️最近一些 iPhone 用户的钱包被盗，是因为安装了 FomoPeek 这个 App，v1.1-1.2 主要版本引入了恶意 SDK，其包含一套专业的 iOS 内核攻击框架，集成 8 种漏洞利用方案，可根据设备型号及系统版本自动选择攻击方式，已知受影响 iOS 版本：iOS 12.0–18.7、26.0–26.1。攻击成功后，该 App 可突破 iOS 沙盒隔离机制，进而读取并解密系统钥匙串（Keychain），并访问设备上其他 App 的数据文件。用户存储在设备中的私钥、助记词、登录凭据、聊天记录及文件等，均可能因此面临泄露风险。此外，该 App 还会连接与公开业务无关的隐蔽服务器，接收远程指令。 ⚠️⚠️⚠️这里重点做个提醒，由于该手法已经开始泛滥，iPhone 千万不要下载不明 App。并保持 iPhone 及时更新到最新版本，比如现在是 27（不代表以后不会有风险，攻防对抗永远在升级）。具体细节见我们的推文👇

2026.09.19 07:44

⚠️最近一些 iPhone 用户的钱包被盗，是因为安装了 FomoPeek 这个 App，v1.1-1.2 主要版本引入了恶意 SDK，其包含一套专业的 iOS 内核攻击框架，集成 8 种漏洞利用方案，可根据设备型号及系统版本自动选择攻击方式，已知受影响 iOS 版本：iOS 12.0–18.7、26.0–26.1。攻击成功后，该 App 可突破 iOS 沙盒隔离机制，进而读取并解密系统钥匙串（Keychain），并访问设备上其他 App 的数据文件。用户存储在设备中的私钥、助记词、登录凭据、聊天记录及文件等，均可能因此面临泄露风险。此外，该 App 还会连接与公开业务无关的隐蔽服务器，接收远程指令。 ⚠️⚠️⚠️这里重点做个提醒，由于该手法已经开始泛滥，iPhone 千万不要下载不明 App。并保持 iPhone 及时更新到最新版本，比如现在是 27（不代表以后不会有风险，攻防对抗永远在升级）。具体细节见我们的推文👇