余弦：ComeCome 外卖 App 植入恶意 SDK，手法类似 FomoPeek

慢雾创始人余弦披露，ComeCome 外卖 App 植入恶意 SDK，手法与 FomoPeek 盗币事件相似。FomoPeek 内置恶意 SDK 集成 8 种 iOS 内核漏洞利用方案，攻击成功后可突破 iOS 沙箱机制窃取加密钱包资产。余弦建议用户更新至最新 iOS 版本，并警惕来源不明的 App。