SlowMist：デリバリーアプリ「ComeCome」に悪意あるSDKの疑い、FomoPeek事件と同様の手口

SlowMistの創業者である余弦（@evilcos）氏は、デリバリーアプリ「ComeCome（comecome.icu）」が悪意あるSDKを組み込み、ユーザーの暗号資産を盗んでいる疑いがあると警告した。これは以前発生した「FomoPeek」アプリによる投毒事件と同様の手口であり、iOSのカーネル脆弱性を利用してサンドボックスを突破する。同氏は最新のiOSバージョンへのアップデートを推奨している。