中文 ▼
中文
English
自选
我的自选
查看全部
市值 价格 24h%
SVG Image
新闻
搜索相关最新新闻
社区
搜索相关最新动态
币种

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

iPhone应用窃取了加密货币密钥，超过一周才被发现

2026-09-22 00:45:13
收藏

币安发布紧急安全警告：iPhone与iPad用户需排查FomoPeek应用

币安（Binance）发布了一项紧急安全建议，警告iPhone和iPad用户检查是否曾安装过一款名为“FomoPeek”的应用。该警告基于安全研究人员的发现：版本1.1和1.2中包含恶意代码，能够窃取受影响设备中的私钥、助记词及其他敏感数据。

私钥是控制加密货币钱包的密钥；助记词则是用于恢复钱包的备份。一旦这些信息泄露，攻击者即可清空钱包中的所有资产。

攻击原理揭秘

FomoPeek伪装成一款加密货币市场追踪应用，并通过苹果官方App Store分发，而非第三方来源。安全公司SlowMist联合OKX安全团队发现，在版本1.1和1.2中隐藏了两个与该应用宣传功能无关的模块。

其中一个模块包含一个iOS内核利用框架，具备八种不同的攻击方法，可根据设备型号和操作系统版本选择最合适的漏洞利用方式。研究人员指出，该框架覆盖iOS 12.0至26.1版本，其中较旧版本的系统面临最高风险。

一旦漏洞利用成功，恶意软件便可突破iOS的沙盒机制——即通常用于防止应用间相互访问数据的隔离屏障——从而读取设备上其他应用的私钥、钱包恢复短语、登录凭证、聊天消息及文件等内容。

不仅是钱包的问题

币安强调，该恶意软件针对的是设备本身，而非特定的加密应用程序。一旦攻击成功，手机上的所有应用数据都可能暴露，而不仅仅是加密货币钱包。

此外，恶意代码还可接收来自操作者的远程指令，由后者控制漏洞利用的执行频率。

根据SlowMist的分析，FomoPeek版本1.0是干净的；恶意代码于9月9日在版本1.1中引入，并在9月12日的版本1.2中延续，最终于9月17日的版本1.3中被移除。

如果已安装，该如何处理？

币安建议立即删除该应用，并将iOS系统更新至最新版本。对于使用自托管钱包的用户，应在从未安装过FomoPeek的设备上创建新钱包，然后将所有资产转移至新地址。

任何注意到异常活动的人士应保留受影响的设备，并联系币安客服寻求帮助。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。币市通对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。币市通用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与币市通无关。币市通不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
0.00% 0.00%
利好
利空

热门币种

更多
更多新闻
TOP

顶部