SlowMist首席信息安全官Shan Zhang表示，苹果App Store于9月9日至9月17日上架的一款名为FOMO的恶意iPhone应用包含旨在窃取助记词和私钥的模块。Zhang确认该恶意软件为DarkSword，该软件利用Safari的WebKit和JavaScriptCore中的内存损坏漏洞，针对运行iOS 13至26.5版本的设备上的加密资产。 SlowMist警告称，下载过该应用的用户应将所有相关助记词、私钥和凭证视为已遭泄露，即使该应用后来得到更新或被删除。此前，SlowMist和OKX的研究曾介绍过App Store中的另一款名为FomoPeek的应用，其恶意模块与据报告近58万美元的USDT盗取事件有关，但这一金额尚未得到单一权威一手来源的确认。 此次FOMO报告使用的应用名称不同于此前针对FomoPeek的调查。相关调查发现，FomoPeek 1.1和1.2版本中存在恶意组件，这两个版本分别于9月9日和9月12日发布；这些组件可以绕过iOS沙盒保护、访问钥匙串数据，并从其他应用中提取文件。9月17日发布的1.3版本移除了这些组件。