AppleのApp Storeに9月9日から17日までFOMOとして掲載されていた悪意あるiPhoneアプリには、ニーモニックフレーズと秘密鍵を盗むよう設計されたモジュールが含まれていた。SlowMistの最高情報セキュリティ責任者、Shan Zhang氏が明らかにした。Zhang氏は、このマルウェアを「DarkSword」と特定した。DarkSwordは、SafariのWebKitとJavaScriptCoreに存在するメモリ破壊の脆弱性を悪用し、iOS 13から26.5までの端末で暗号資産を狙う。 SlowMistは、アプリがその後アップデートまたは削除されていたとしても、ダウンロードしたユーザーは関連するニーモニックフレーズ、秘密鍵、認証情報がすべて漏えいしたと考えるべきだと警告した。SlowMistとOKXが以前に発表した調査では、FomoPeekという別のApp Storeアプリについて、悪意あるモジュールが58万ドル近くのUSDT盗難につながったと報告されている。ただし、この総額は権威ある単一の一次情報源によって確認されていない。 FOMOに関する報告は、以前のFomoPeek調査とは異なるアプリ名を使用していた。以前の調査では、9月9日と12日に公開されたFomoPeekのバージョン1.1と1.2に悪意あるコンポーネントが含まれ、iOSのサンドボックス保護を回避し、Keychainデータにアクセスして他のアプリからファイルを取得できたことが判明した。9月17日に公開されたバージョン1.3では、これらのコンポーネントが削除された。