惡意 iPhone 應用程式 Fomopeek 突破 iOS 沙盒，竊取 58 萬美元 USDT

一款名為 Fomopeek 的 iPhone 應用程式被發現含有惡意模組，導致約 58 萬美元的 USDT 被竊。區塊鏈安全公司 SlowMist 與 OKX 安全團隊調查發現，該應用程式的 1.1 及 1.2 版本內嵌了與監控功能無關的惡意模組，包含可突破 iOS 沙盒機制的內核漏洞利用框架。攻擊者藉此存取設備上的 Keychain 資訊、私鑰、助記詞及其他應用程式的敏感數據。SlowMist 創辦人余弦（Yu Xian）警告，用戶設備上的密碼、聊天記錄及檔案均面臨外洩風險。