🤵令人心动的 Offer 来了，Web3 安全小编招募中！ 如果你能把 #OKX安全小剧场# 做得更有趣，把安全功能讲得让小白也能看懂，欢迎加入我们~ RT 并留下图中最关键的信息，抽3位赢得40U面试补贴；线索提示 @SlowMist_Team

密码没记错，资产没少，但系统一直提示密码错误...这是本期安全小剧场的谜题。 🐢来玩海龟汤：带 #OKX安全小剧场# RT+评论区提问，小O只用是/否/无关来作答，把真相问出来，从答对的朋友中抽3位送40U奖励~

不同性格的人，可能会掉进不同的加密骗局？ #OKX安全小剧场# 新专题来了！我们盘点了各种 MBTI 容易踩的坑，以及对应的安全工具。 本周先更新紫人组，欢迎紫人朋友们对号入座🤓

👻Reddit 上有个经典玩法：用两句话写完一个恐怖故事，第一句让你放下戒心，第二句让你后背发凉。 这期小剧场： 1/带 #OKX安全小剧场# RT+写一条加密安全版的「两句话恐怖故事」 2/回复自己的评论，揭晓风险点和正确做法 我们将精选3条兼具反转感、真实性和安全启发的作品送上50U~

“8折抢购稳定币，仅限今天...” 还有这样的好事，爆赚了！但总感觉哪里不太对劲？ 留言你找到的危险信号并带 #OKX安全小剧场# RT，找全的朋友中抽3位送上40U奖励⬇️

据慢雾披露，其与 OKX 安全团队联合分析确认，FomoPeek App 1.1–1.2 版本含恶意代码，内置集成 8 种漏洞利用方案的 iOS 内核攻击框架，受影响系统包括 iOS 12.0–18.7 及 26.0–26.1。攻击成功后，该应用可突破 iOS 沙盒限制、解密钥匙串数据并读取其他应用文件，导致私钥、助记词及登录凭证等敏感信息泄露。慢雾表示，分析期间捕获的明文流量显示，相关攻击功能已启用并定时自动运行。慢雾建议，曾安装相关版本的用户立即检查账户与资产，在未安装过该应用的可信设备上创建新钱包并尽快转移资产，同时更新 iOS 系统并停止使用相关应用。

慢雾与 OKX、OKX Wallet 安全团队联合分析确认，FomoPeek 官方 App Store 版本 1.1（9 月 9 日）和 1.2（9 月 12 日）内置 apptrace 与 libapptracecore 恶意模块，具备远程控制、iOS 内核利用、提权、沙盒逃逸、Keychain 解密及跨应用数据收集能力；相关模块于 1.3 版本（9 月 17 日）移除。动态验证显示，攻击链可收集设备信息、已安装应用列表、钱包应用及 Keychain 数据，测试中成功上传 Apple Notes 数据库文件。MistTrack 追踪显示，相关资金跨 TRON、Ethereum、BNB Chain 等网络转移，主要黑客地址已收到约 579,984 USDT。慢雾建议曾安装 1.1 或 1.2 版本的用户停止使用且不要重新安装，在未安装过该应用的干净设备上创建新钱包并迁移资产，同时更换相关凭证、检查转账和授权记录。

据官方消息，OKX 全新账户安全系统「安心盾」现已正式上线，支持用户一键检查账户及设备安全状态，并通过启用六大安全保护项，进一步提升账户安全防护能力。同时，安心盾针对符合条件的账户被盗损失，提供最高 50 万 U 的保护额度。据悉，若发生符合正式条款的未经授权第三方账户接管事件，用户可通过官方渠道报告并提交赔付申请，具体赔付资格及额度以官方条款和审核结果为准。