恶意 iPhone 应用 Fomopeek 绕过 iOS 沙盒，导致 58 万美元 USDT 被盗

一款名为 Fomopeek 的 iPhone 应用被发现存在恶意代码，导致约 58 万美元的 USDT 被盗。区块链安全公司慢雾（SlowMist）与 OKX 安全团队合作调查发现，该应用版本 1.1 和 1.2 中嵌入了恶意模块，能够利用内核漏洞突破 iOS 沙盒隔离机制，从而窃取设备中存储的私钥、助记词及其他敏感信息。攻击者无需用户连接钱包或输入凭证，即可通过该应用访问 Keychain 及其他应用的数据文件。