追蹤大戶錢包的 App 藏攻擊程式：iPhone 私鑰與助記詞可能外流

手機上追蹤鏈上大戶動向的 App 通常只讀公開資料，不需要連上使用者的錢包。iPhone 把私鑰與助記詞鎖在系統的 Keychain 裡，靠沙盒機制隔離，正常情況下一個 App 讀不到其他 App 的檔案。這層隔離一旦被打穿，同一支手機上的所有錢包等於同時曝光。

資安公司 SlowMist 與 OKX 安全團隊 9 月 19 日公布聯合調查結果，追蹤大戶錢包的 App FomoPeek 在 1.1 到 1.2 版夾帶惡意模組，其中一個是 iOS 核心漏洞利用框架，內建八種攻擊方式，會依機型與系統版本自動挑選，受影響的是 iOS 12.0 到 18.7 與 26.0 到 26.1。攻擊成功後可以跳出沙盒、解開 Keychain，讀走私鑰、助記詞與登入憑證。SlowMist 要裝過的人把手機當成已失守，改用沒裝過的裝置重建錢包並轉走資產。