iOS 用户抓紧升级!
不要只看 FomoPeek App,这不是钱包 App 的问题,这是 iOS 历史漏洞被黑灰产大规模使用的问题,水坑可能处处留。
黑灰产已实现:
1.点击链接提取私钥、助记词
2.用户使用Safari 访问网页,WebKit/JSC 内存损坏拿到 JS 层 read/write
3.绕过 PAC 拿到 native call 能力
4.逃出 WebContent 沙箱
5.内核提权拿root权限,拖走 Keychain + 钱包数据
受影响的版本 iOS 13至 26.5
解决方案:升级到iOS 26.7及以上!
PS:
不管如何,养成一个习惯,打开钱包 App 前留意下是否还开着其他非主流 App,包括 Safari 浏览器有没有开着非主流网页…如果有,关闭这些先