FomoPeek
FOUNDATION · 基金会
提交被盗地址
1.2 版本 App 被植入恶意代码，多位用户私钥泄露、资产被盗。 我们不做空洞的道歉声明 —— $PEEK 的每一笔交易， 买入 2%、卖出 2%，全额流向受害者救助池， 按被盗金额比例赔付。
近期我们收到多起用户资产被盗反馈，经核实，相关事件均涉及私钥泄露，其中部分用户曾下载并使用 FomoPeek 1.2 版本 App。
经 @SlowMist_Team & OKX 安全团队联合分析确认：该应用有明确证据被植入恶意代码。除正常业务功能外，该应用还捆绑了两个与业务无关的模块，其中包含一套专业的 iOS 内核攻击框架，集成 8 种漏洞利用方案，可根据设备型号及系统版本自动选择攻击方式。
攻击成功后，该应用可突破 iOS 沙盒隔离机制，进而读取并解密系统钥匙串（Keychain），并访问设备上其他 App 的数据文件。用户存储在设备中的私钥、助记词、登录凭据、聊天记录及文件等，均可能因此面临泄露风险。此外，该应用还会连接与公开业务无关的隐蔽服务器，接收远程指令。
我们截获的通信明文显示，其攻击功能当前处于开启状态，并会定期自动执行。设备运行的 iOS 版本越低，潜在风险越高。
App 内嵌两个与业务无关的模块，包含专业 iOS 内核攻击框架。
集成 8 种漏洞利用方案，按设备型号与系统版本自动匹配攻击方式。
读取 Keychain 并访问其他 App 数据文件，私钥与助记词暴露。
连接隐蔽 C2 服务器接收远程指令，攻击功能定期自动执行。
逐一核对链上余额与授权记录，确认是否存在未经本人操作的转出。
必须在确认未安装过该应用的安全设备上创建新账户并生成全新助记词。
旧地址应视为已完全失陷，任何留存资产都可能在任意时刻被划走。
系统版本越低，内核漏洞利用成功率越高，请第一时间升级。
彻底删除 1.2 版本，并撤销该设备上的所有登录态与授权。
第一时间联系 OKX 安全团队 与 慢雾 SlowMist，并保留设备及相关证据，以便进一步核查。
没有私募，没有预留给团队的份额。交易税是救助池唯一的、持续的资金来源。
税率上限写死在合约中，不可上调。
赔付池地址上线后公开，所有拨付均可链上追溯。
尚未部署 · 上线后于官方渠道公布
⚠️ 请仅以基金会官方渠道公布的合约地址为准。任何私信、评论区发来的地址一律视为诈骗。
填写下方表单，提交被盗钱包地址与损失情况。
比对被盗时间、转出路径与已知攻击者地址簇，预计 12~48 小时。
核验通过的地址进入救助名单，按被盗金额确定赔付权重。
税收累积达到批次门槛后，从赔付池统一发放，链上可查。
只需要你的被盗地址。我们永远不会向你索要私钥、助记词或任何形式的转账。
预计审核时长 12~48 小时
已提交至基金会服务器的被盗地址，按提交时间倒序公示
名单仅展示地址与申报金额，联系方式、补充说明等信息不对外公开。地址为链上公开数据，公示可供社区交叉核验。
如果你从未安装过 1.2 版本，风险较低。但仍建议检查授权记录与异常转出，并将 iOS 升级至最新版本。
钱包地址是公开信息，提交地址本身不会造成任何资产风险。本页面只收集地址，任何索要私钥、助记词、授权签名的行为都是诈骗。
按核验通过的被盗金额占救助名单总额的比例分配当期赔付池。税收持续累积，分批发放，直至名单清偿。
过高的税率会压制交易量，反而让救助池增长更慢。买卖各 2% 是在筹资效率与交易体验之间的平衡点，且税率上限写死在合约中不可上调。
常规审核 12~48 小时。若涉及跨链追踪或复杂转出路径，可能延长，届时会通过你填写的联系方式同步进度。
如果你是受害者，请提交你的地址。如果你不是，买入 $PEEK 的每一笔手续费，都会成为别人的赔偿金。
加入救助名单