慢雾：外卖 App ComeCome 疑植入恶意 SDK 窃取资产

慢雾创始人余弦披露，外卖应用 ComeCome（comecome.icu）被发现采用与 FomoPeek 投毒事件类似的攻击手法。该 App 内置恶意 SDK，可利用 iOS 内核漏洞突破沙箱机制并窃取加密钱包资产。建议用户立即更新 iOS 系统，并警惕来源不明的 App。