PANews 9月19日の報道によると、慢雾（SlowMist）はFomoPeek App 1.1～1.2バージョンの資産窃取リスクに関する警告を発表した。最近、複数のユーザーから資産が盗まれたとの報告を受けており、検証の結果、関連する事象はいずれも秘密鍵の漏えいに関係しており、その一部のユーザーはFomoPeek 1.1～1.2バージョンのAppをダウンロードして使用していた。慢雾＆OKXセキュリティチームの共同分析により確認されたところによると、このアプリには悪意あるコードが埋め込まれている明確な証拠がある。通常の業務機能に加え、このアプリには業務と無関係な2つのモジュールが同梱されており、その中には専門的なiOSカーネル攻撃フレームワークが含まれ、8種類の脆弱性悪用手法が統合され、デバイスの機種およびシステムバージョンに応じて攻撃方法を自動選択する（影響を受けるiOSバージョン：iOS 12.0～18.7、26.0～26.1）。

攻撃が成功すると、このアプリはiOSのサンドボックス隔離メカニズムを突破し、さらにシステムのキーチェーン（Keychain）を読み取って復号し、デバイス上の他のAppのデータファイルにアクセスすることができる。ユーザーがデバイスに保存している秘密鍵、ニーモニックフレーズ、ログイン認証情報、チャット履歴およびファイルなどは、いずれもこれにより漏えいのリスクにさらされる可能性がある。さらに、このアプリは公開されている業務とは無関係な隠蔽サーバーにも接続し、リモートからの指令を受信する。傍受された通信の平文によると、その攻撃機能は現在有効な状態にあり、定期的に自動実行される。デバイスで動作しているiOSのバージョンが低いほど、潜在的なリスクは高くなる。

このアプリをダウンロードまたは使用したことがある場合、ユーザーには直ちに次の対応を推奨する：アカウントの資産および秘密鍵の安全状況を確認する；このアプリがインストールされていないことを確認した安全なデバイス上で新しいアカウントを作成し、まったく新しい鍵を生成する；できるだけ早く資産を新しいアカウントに移転する；最新バージョンのiOSシステムに更新する；このアプリの使用を継続したり、再インストールしたりしない。異常な資産の動きを発見した場合は、直ちに関連プラットフォームの公式カスタマーサポートに連絡し、デバイスおよび関連する証拠を保管して、さらなる調査に備えること。