iOS 用戶當心！惡意 App FomoPeek 上架 App Store 搬走 58 萬美元加密貨幣

你可能看過不少「假錢包」或「木馬程式」的新聞，但這次不一樣——這隻惡意程式是直接從蘋果官方的 App Store 下載，而且它不是那種要你點擊奇怪連結或輸入助記詞的傳統攻擊，它是直接在你的 iPhone 上打洞，繞過蘋果最自豪的沙盒防線，悄悄把錢包裡的私鑰撈出來。

這隻 App 到底做了什麼？

根據區塊鏈資安公司 SlowMist 9月23日發布的調查報告，这款叫做 FomoPeek 的應用程式，在 9 月 9 日和 12 日釋出的 1.1 與 1.2 版本中，偷偷嵌入了兩個惡意模組。這兩個模組利用了 iOS 核心（kernel）的漏洞，拿到比一般 App 更高的系統權限，然後──這裡很關鍵──它們可以直接存取 iPhone 的 Keychain（存放敏感資料的保險箱）以及其他 App 的資料。

也就是說，當你安裝了這隻 App 並打開它的那一秒，攻擊框架就自動啟動，連你開啟任何網頁或輸入任何東西都不需要。FomoPeek 的遠端伺服器可以隨時下指令，要它撈什麼資料就撈什麼。

19 款熱門錢包和筆記 App 被盯上

SlowMist 與 OKX 安全團隊聯手調查，發現 FomoPeek 的伺服器配置中明確列出了 19 款目標應用程式，包括：

• MetaMask
• Trust Wallet
• SafePal
• OKX Wallet
• Apple Notes（是的，連蘋果內建的筆記 App 都不放過）

研究團隊在受控環境中驗證了這套框架確實能撈出 Apple Notes 的資料容器內容。雖然目前無法確認每個被點名的錢包都實際被撈走私鑰或助記詞，但光是被列為目標，就已經足夠讓人繃緊神經。

58 萬美元怎麼被搬走的？

SlowMist 的鏈上分析追蹤到一個主要駭客地址，從 9 月 15 日開始活躍，累積收到了大約 579,984 USDT（將近 58 萬美元）。這些資金涉及多條區塊鏈網路，最後被整合並透過多個地址和服務進行分批轉出，包括 FixedFloat、KuCoin 和 cce.cash 等交易所與混幣服務。

調查報告指出，這套攻擊框架一共包含 8 種攻擊手法，宣稱支援 iOS 12.0 到 18.7.2，以及 26.0 到 26.1 版本。也就是說，從較舊的 iPhone 6s 到最新的 iPhone 16 系列，理論上都在它的射程範圍內。

已經安裝了怎麼辦？

好消息是，開發者在 9 月 17 日釋出的版本 1.3 已經移除了這些惡意元件。如果你現在去 App Store 搜尋 FomoPeek，應該已經是乾淨的版本了。

但 SlowMist 的建議非常明確：

1. 假設你安裝過 1.1 或 1.2 版本，就當作錢包密碼已經外洩。不要僥倖。
2. 立刻在新設備上創建新錢包，把資產轉過去。不要用同一支手機建立新錢包，因為那支手機已經不安全了。
3. 開啟 iOS 的 Lockdown Mode（鎖定模式）可以降低風險，但 SlowMist 提醒：如果攻擊者已經成功利用漏洞並把敏感資料拷貝出裝置，事後才開啟 Lockdown Mode 或刪除 App 是無法挽回的。

這也是為什麼我們一直強調「防範比事後補救重要」──在加密貨幣的世界裡，資產一旦轉出去，很難追回來。

這件事給我們的啟示

很多人以為「只要從官方商店下載 App 就安全」，但 FomoPeek 打破了這個假設。它不是那種「假裝成正版」的盜版 App，而是真正通過蘋果審查的程式，卻在審查通過後才悄悄加入惡意功能。這不是第一起案例，也不會是最後一起。

對一般用戶來說，這裡有幾個務實的自保原則：

• 不要在手機上存放大量資產：熱錢包（手機錢包）適合日常小額使用，大額資產放冷錢包或硬體錢包。
• 定期檢查已安裝的 App 權限：如果有不認識的 App 請求異常權限，果斷刪除。
• 看到「理財」或「行情」App 索取錢包權限時多留個心眼：正規行情資訊App不需要存取你的私鑰。

FAQ 常見問題

Q1: 我沒有安裝 FomoPeek，還需要擔心嗎？

如果你確定自己從未下載或安裝過這款 App，原則上不受這次事件直接影響。但這件事提醒我們，即使是官方商店的 App 也不是100%安全，平時還是要保持警覺。

Q2: 我已經刪除 App 了，資產還在，是不是就沒事了？

不一定。如果你曾經用同一支手機輸入過錢包助記詞或私鑰，而那支手機曾經安裝過 1.1 或 1.2 版本的 FomoPeek，理論上那些資料可能已經被傳到攻擊者伺服器了。刪除 App 無法「撤回」已經發生的資料傳輸。最安全的做法仍是將資產轉到全新的錢包。

Q3: 為什麼蘋果的審查沒有發現？

這正是這次事件最令人不安的地方。惡意程式利用了「審查通過後才啟動」的手法，或者是透過遠端配置動態載入惡意模組，規避了靜態審查。蘋果官方尚未對此事件做出正式回應。

Q4: 只有 MetaMask 等熱門錢包會被攻擊嗎？

SlowMist 報告中列出的目標清單涵蓋 19 款應用程式，但理論上任何在同一部 iPhone 上運行的錢包 App，都可能被具有核心權限的惡意程式窺探。冷錢包或硬體錢包因為私鑰從頭到尾不會接觸網路連線的手機，因此不在此威脅範圍內。

資料來源與利益揭露

本篇文章資訊來源為 SlowMist 於 2026 年 9 月 23 日發布的調查報告，內容經與 OKX 安全團隊協作驗證。 SlowMist 為區塊鏈資安公司，本文提及之交易所合作僅限於鏈上資金流向分析，不涉及任何廣告或聯盟行銷。 Cointelegraph 已向蘋果與 OKX 尋求評論，截至發稿前未獲回應。

由於涉及金額為鏈上可驗證之公開資料，本文引用之 579,984 USDT 為 SlowMist 追蹤之主地址餘額，實際受害總額可能更高。加密貨幣投資本身具高風險，讀者應自行評估風險承受能力，本文不構成任何投資建議。

如果你身邊有親友使用手機錢包，請把這篇文章分享給他們。保護資產這件事，永遠是預防勝於治療。