Web3Pig 高老庄

🚨🚨🚨我的钱包被盗了，说下经过 FomoPeek 应用是罪魁祸首 只要你们没下载这个软件问题不大，软件引入了恶意 SDK 该 App 可突破 iOS 沙盒隔离机制，进而读取并解密系统钥匙串（Keychain），并访问设备上其他 App 的数据文件 用户存储在设备中的私钥、助记词、登录凭据、聊天记录及文件等，均可能因此面临泄露风险 具体专业知识看我引用的推文👇 —————————————————— 事情经过： 简版：iPhone手机（ios26.1系统）下载了FomoPeek——导入过bitget的钱包被盗 具体经过： 我在25年10月份的时候，更换了iPhone17，但是使用的是一键换机，也就是同步数据 把旧手机的所有数据同步到新手机，是所有数据，而且新手机是不需要登陆账号，所有软件的账号都是登陆的 例如抖音，小红书，交易所等等，都是登陆账号的 也就是说同步后新旧两台手机是一模一样的，除了型号不一样手机里的内容是一模一样的 问题来了，所有的跟钱包有关的软件都需要重新导入私钥或者助记词才可以使用，例如okx，币安，小狐狸，或者tp，更古老的imtoken钱包等等 都是需要重新导入助记词，私钥才可以使用 但是bitget钱包是不需要重新导入的，也就是说这个钱包把私钥助记词都导过来了？ 我理解不了，我当时还问了 @xiejiayinBitget ，图1， 他给我的回复是： 苹果手机同一个AppleID可以同步设备 （这条推文已经删除） 回复了一条更专业的答复，图2 （紧接着我们有在微信沟通，得到的回复是：安全分片是迁移不过来的，也是必须卸载钱包，重新下载 导入地址才行的，但是我真的是没导入就可以使用，对，它直接把助记词同步过来了） 同一个AppleID可以同步设备，这没问题，是可以同步，但是钱包，助记词都同步过来的只有bitget钱包，别的都没有同步 然后我就对这个钱包地址格外留意，觉得会出问题， 果然，你觉得有问题的就一定有问题，今天中午就发现钱包被盗了 我前两天下载了FomoPeek这个软件，我是邮箱登录的， 早上发现钱被盗了，我理解不了，我平时很注意私钥助记词保管的 我还试着去还原了很多东西去推理，我推理出来的就是我当时换手机同步了钱包 只有bitget钱包是把助记词私钥都同步过来了，也就是说它获取了我的登陆凭证，或者助记词，之类的 然后FomoPeek这个软件利用iOS漏洞获取了助记词，或者凭证？ 获取的就是当时同步到bg钱包的那个钱包地址，别的钱包为什么没问题，唯独这个有问题 为什么这么说，我在下载FomoPeek后，所有的钱包都没问题，okx，币安资产都在，只有bitget钱包被盗了 而恰恰就是我当时觉得有问题的钱包，同步过来的钱包 我不是很懂，有人能解释吗？ 那么是不是bitget钱包安全不到位，FomoPeek读取了数据？拿到了权限？ 还是说bitget钱包当时同步我钱包的时候同步了数据，或者怎样 攻击不同版本iOS的漏洞也没问题，但是如果是我信息泄露，别的钱包，okx，币安的都没问题呀 为什么单独bg有问题？ 刚好bitget之前还同步了钱包 相册保存助记词之类的根本不存在，这种问题不会犯 助记词我都是手抄加硬件钱包 有没有人能解释一下这个问题？或者懂行的大哥给解释一下 事情的经过就是这样 所以我现在不确定bitget钱包是否依然存在这个问题，可以直接同步登陆凭证或者助记词 或者说bieget钱包安全有问题？ 我也不是找流量，事情的经过就是这样，问题确实出现了 bitget钱包我后续大概率不会再使用了 目前币圈我就只用okx，币安钱包，我真的是怕了 我理解不了为什么可以直接同步钱包到新手机的操作，而不需要输入助记词，私钥就可以使用 为什么当时发现问题，没有停止使用，是因为那个钱包有些锁仓质押，还有钱包返佣问题，是绑定的 其实，感觉有问题的时候就一定是有问题的 所以大家定期更换钱包是有必要的，但凡你觉得会出问题的就一定会出问题，只是时间而已 这次被盗钱包应该属于小事件，覆盖面不是很大 我满足的条件就是上述的这些，对了，你们都是什么钱包被盗的？ 希望大家注意资金安全，定期更换钱包 上面所说只代表我个人的看法，不代表bitget钱包一定有问题，我还是不折腾了 安心用okx，币安钱包 @SlowMist_Team @evilcos @BitgetWallet @GracyBitget @BitgetWalletCN 还请懂的大佬给我解释下 —————————————————— 说这么多，谨记 1/大家在感觉有问题的时候就及时更换钱包 2/另外在okx安全部门的建议下，更换新手机的时候不建议同步数据，这样很不安全 （下次肯定也不会了） 3/钱包隔离，尤其喜欢折腾研究新鲜事物的，做好钱包隔离，专业手机只安装okx，币安，其余软件一概不安装 #FomoPeek