SlowMist与OKX安全团队合作，将FomoPeek 1.1和1.2版本与隐藏模块关联起来。这些模块具备远程控制、利用iOS内核漏洞、逃逸沙箱、解密钥匙串以及跨应用数据收集等能力。FomoPeek以面向Solana、以太坊和TRON的免费只读巨鲸追踪应用为卖点，通过苹果App Store分发，并告知用户无需连接钱包或提供助记词。测试发现，该应用的配置针对19款钱包和备忘录应用，包括MetaMask、OKX Wallet、Trust Wallet、imToken、TokenPocket和TronLink；研究人员还捕获了Apple Notes数据，并确认私钥、恢复短语、凭证、对话和本地文件可能面临暴露风险。MistTrack发现，一个主要攻击者地址自9月15日以来已在以太坊、BNB Chain和Arbitrum上收到579,984.34 USDT。1.3版本于9月17日移除了这些模块，但SlowMist和币安建议使用1.1和1.2版本的用户删除该应用，将钱包凭证视为已泄露，并通过干净设备迁移资产。