币界网数据：慢雾与OKX、OKX Wallet安全团队联合分析确认，Fomopeek官方App Store版本1.1（9月9日）和1.2（9月12日）内置恶意模块，具备远程控制、iOS内核利用、提权、沙盒逃逸、Keychain解密及跨应用数据收集能力相关模块于1.3版本（9月17日）移除。动态验证显示，攻击链可收集设备信息、已安装应用列表、钱包应用及Keychain数据，测试中成功上传Apple Notes数据库文件。Misttrack追踪显示，相关资金跨Tron、Ethereum、BNB Chain等网络转移，主要黑客地址已收到约579,984 USDT。慢雾建议曾安装1.1或1.2版本的用户停止使用且不要重新安装，在未安装过该应用的干净设备上创建新钱包并迁移资产，同时更换相关凭证、检查转账和授权记录。