読み取り専用のオンチェーン監視・アラートツールであるFomoPeekについて、バージョン1.1と1.2には、iPhoneのセキュリティ保護を回避し、他のアプリからデータを収集して遠隔サーバーに送信できる悪意あるモジュールが含まれていた。ブロックチェーンセキュリティ企業のSlowMistが9月20日の脅威インテリジェンス分析で明らかにした。SlowMistのCos氏はXで、海外のセキュリティインフルエンサーやメディアがアプリをFOMO Appと誤認し、その説明が後に国内メディアでも繰り返されたと別途説明した。資産の盗難や秘密鍵の露出に関する報告を受け、SlowMistとOKXのセキュリティチームが調査した。影響を受けたバージョンはAppleのApp Storeを通じて配布され、モジュールと同じApple開発者IDで署名されており、App Storeの暗号化記録も保持していた。バージョン1.1は9月9日、1.2は9月12日に公開され、コードはバージョン1.0には存在せず、9月17日公開の1.3で削除された。SlowMistは、複数のブロックチェーンネットワークで計57万9984.34USDTが、攻撃者の主要ウォレットと特定したアドレスに入金されたことを追跡した。ただし、この金額がFomoPeekを通じて盗まれたことを確認したものではないとした。単独で実施したテストでは、コードが19種類のウォレットおよびメモアプリを標的にし、Appleメモのデータをアップロードしたうえで、再構成したアーカイブを送信できることが示された。一方、このテストでは、他のユーザーの端末から何が収集されたかまでは確認できなかった。