블록체인 보안업체 슬로우미스트가 OKX 보안팀과 공동 조사한 결과 FomoPeek 앱 1.1~1.2 버전에서 이용자의 암호화폐 자산 탈취로 이어질 수 있는 악성코드를 발견했다고 밝혔다. 최근 접수된 복수의 피해 사례에서는 개인키 유출이 확인됐으며, 일부 피해자가 해당 앱을 사용한 것으로 나타났다. 악성코드는 iOS 취약점을 악용해 샌드박스를 탈출한 뒤 키체인 데이터와 다른 앱의 파일 등에 접근할 수 있다. 이에 따라 개인키·시드문구·로그인 정보·채팅 기록 등이 노출될 수 있다는 설명이다. 슬로우미스트는 해당 버전 설치 이력이 있는 이용자에게 안전한 기기에서 새 개인키와 시드문구를 생성한 뒤 자산을 즉시 이전하고, FomoPeek 사용을 중단할 것을 권고했다.
