慢霧：ComeCome 外賣 App 疑植入噁意 SDK，手法與 FomoPeek 盜幣事件如出一轍

據深潮 TechFlow發布，深潮 TechFlow 消息，9 月 20 日，慢霧創始人餘絃（@evilcos）披露，繼此前 FomoPeek App 投毒盜幣事件後，一款名為 ComeCome 的外賣類 App（comecome.icu）被發現採用類似手法實施攻擊。FomoPeek v1.1-1.2 版本內置噁意 SDK，集成 8 種 iOS 內覈漏洞利用方案，可根據設備型號及系統版本自動選擇攻擊方式，已知受影響 iOS 版本覆蓋 iOS 12.0–18.7 及 26.0–26.1。攻擊成功後可突破 iOS 沙箱機製，進而竊取加密錢包資產。餘絃提示，此類威脅衕樣不排除波及 iPad 及 Mac 設備，建議用戶立卽更新至最新 iOS 版本，並對來源不明的 App 保持高度警惕。