慢雾发布FomoPeek App 1.1–1.2版本盗窃资产风险预警
相关推荐
恶意 iOS 应用 FomoPeek 关联近 58 万美元加密资产盗窃
火星财经消息,恶意 iOS 应用 FomoPeek 被发现包含多个内核漏洞利用模块,可突破苹果沙盒并访问其他应用的敏感钱包数据,已与近 58 万美元加密资产被盗事件相关。区块链安全公司 SlowMist 表示,该应用通过苹果 App Store 分发。该公司表示,受影响版本于 9 月 9 日和 9 月 12 日发布,应用包含两个恶意模块,可获取更高权限并访问其他应用的 Keychain 数据及文件。9 月 17 日发布的 1.3 版本已移除相关恶意组件。SlowMist 与 OKX 安全团队调查发现,相关攻击框架包含 8 种攻击方式,支持 iOS 12 至 18.7.2 及 26 至 26.1 版本。链上分析显示,一枚与事件相关的黑客地址收到约 58 万枚 USDT,资金随后经多个地址和服务转移,部分流向 FixedFloat、KuCoin 及 cce.cash。
慢雾余弦:FomoPeek并非FOMO App,海外媒体误传
Odaily星球日报讯 慢雾余弦在 X 平台发文表示,相关应用为 FomoPeek,慢雾从未称其为 FOMO App。海外相关安全 KOL 及媒体对此出现误传,国内媒体随后参考了海外媒体报道。
声明:Odaily未被DarkSword攻击影响,App不存在安全风险
Odaily星球日报讯 昨日,律动 BlockBeats 遭受网络攻击,导致网页端出现异常。与此同时,部分 Odaily App 用户收到了苹果系统的安全提示,引发市场误解,认为 Odaily 同样受到攻击影响。 对此,我们正式声明:Odaily 未被 DarkSword 攻击影响,App 亦未受到此次安全事件影响。 实际原因是,Odaily App 因苹果开发者账号相关问题,于上周被暂时下架。我们已与苹果官方沟通并推进问题解决,目前正处于新版本审核及恢复上架流程中。由于近期 App Store 审核排队量较大,预计将于下周完成更新并重新上架。 需要强调的是,此次下架属于公司自身开发者账号主体调整引发的操作性问题,与监管政策、业务合规、App 内容及平台安全均无关联。 部分用户收到的提示,系苹果系统针对应用状态发出的通知,与 DarkSword 攻击或 Odaily App 自身安全问题无关。由于两起事件发生时间接近,造成了不必要的误解。 Odaily App 目前正常运行,现有用户可继续正常使用。此次事件不涉及 Odaily 安全问题或因 DarkSword 攻击导致的安全风险。 感谢广大用户及合作伙伴的关注与信任。后续 App 上架更新进展,我们将及时同步。
OKX将上线ADBEUSD及APPUSD X-合约(X-Perp)
BlockBeats 消息,10 月 2 日,据 OKX 公告显示,OKX 将于 10 月 2 日 17:00-17:15(UTC+8)正式上线 USD 本位 X-合约(X-Perp)。 其中,ADBEUSD X-合约将于 10 月 2 日 17:00 开放交易,APPUSD X-合约将于 17:15 开放交易。
慢雾:FOMO官方iOS应用被曝含加密窃取恶意软件,曾在App Store上线一周
火星财经消息,9 月 23 日,区块链安全机构 SlowMist(慢雾)警告称,FOMO 官方 iOS 应用曾被发现包含可窃取加密资产的恶意软件,该应用相关受影响版本于 9 月 9 日至 9 月 17 日期间在 App Store 上线。 SlowMist 称,恶意模块具备与 DarkSword 恶意软件类似的攻击能力,可能导致用户助记词(seed phrase)和私钥被窃取。由于 FOMO 应用曾通过加密领域 KOL 进行推广,部分用户可能因此下载受影响版本。 SlowMist 还提醒,单纯更新或删除 FOMO 应用可能并不足以消除风险,使用过受影响版本的用户应将相关助记词、私钥及敏感凭证视为已经泄露,并采取相应安全措施。 此外,SlowMist 首席信息安全官 Shān Zhang 此前警告称,iOS 13 至 iOS 26.5 版本可能受到利用 WebKit 和 JavaScriptCore 内存损坏漏洞的恶意 Safari 链接攻击。攻击者可借此获取 JavaScript 层读写权限,并进一步绕过指针认证、逃逸 WebContent 沙箱以及提升内核权限,最终获取加密密钥和钱包数据。
OKX上线「简易期权」,支持代币化股票
Odaily星球日报讯 据官方消息,OKX 现已正式上线 "简易期权 ",首批支持 xSPCX、xMU、xGOOGL、xNVDA 四种代币化股票标的,提供买入看涨、买入看跌、卖出看涨及卖出看跌四种基础操作,支持 7×24 小时询价交易,1 股起投。 用户可根据市场判断及持仓需求,通过买入期权参与涨跌或保护已有持仓,也可通过卖出期权收取权利金,用于持仓增收或计划买入等场景。下单前,用户可查看权利金、盈亏平衡价及可能的盈亏结果。产品采用一口价报价,不另收交易手续费。用户可通过 OKX App "交易 "—「期权」—「简易期权」进入体验。