下午刷 X 的时候，看到让我比较震惊的信息，FomoPeek App 盗钱包，这个 App 前几天我还参与了，撸到了 5 U，没想到，还没几天就出这事，这件事就是有预谋的，现在官方的 X 账号和 Telegram 都已经消失不见了。
虽然撸到了这 5 U，但为了这5 U就把手机信息和个人信息都给交出去了，最主要的是钱包里的钱被盗，目前我已经把钱包都给换了个，手机更新到最新的版本。虽然期间没有操作转账和复制助记词的行为。
这件事让 Ai 简单的分析和梳理了下，整件事情本质是：伪装成链上监控工具的恶意 App，用内核级漏洞从设备层面偷钱包密钥，而不是合约漏洞或钓鱼网站那种常见套路。它不需要用户主动导入助记词，只要装在同一台存过钱包的 iPhone 上就有风险。
Ai 还提到一个概念叫设备已失陷简单讲就是，这台手机的安全边界可能已经被打破，里面存过的密钥都不能再默认安全。已经不能再被当成安全环境了。
手机真的不干净了
给到的防范的方式有下面几个
1、立刻检查资产有没有异常转出。
2、在一台从未装过这个 App 的干净设备上，新建钱包、生成全新密钥。
3、尽快把资产转到新地址。更新到最新 iOS。
4、卸载，不要再装、不要再打开。
目前还没有报道到底被盗了多少资金，但看推特上，目测金额很高。
信息安全无小事啊。
