区块链安全公司SlowMist在9月20日发布的威胁情报分析中表示，FomoPeek是一款只读的链上监控和预警工具，其1.1和1.2版本包含恶意模块，可绕过iPhone的安全防护，收集其他应用中的数据，并将其传输至远程服务器。SlowMist的Cos随后在X上表示，该应用被海外安全领域意见人士和媒体误认成FOMO应用，国内媒体后来也重复了这一说法。SlowMist与OKX安全团队在收到资产被盗和私钥暴露的报告后展开调查。受影响的版本通过Apple App Store分发，由与这些模块相同的Apple开发者身份签名，并保留了App Store加密记录。1.1版本于9月9日发布，1.2版本于9月12日发布；1.0版本中没有相关代码，该代码已在9月17日发布的1.3版本中被移除。SlowMist追踪发现，在多个区块链网络上，一个被其认定为攻击者主钱包的地址共收到579,984.34 USDT，但该机构表示，这一数字并未被确认是通过FomoPeek窃取的金额。一项单独测试显示，该代码可针对19款钱包和记事应用，上传Apple备忘录数据，并发送重构后的压缩包；不过，该测试并未确定其他用户设备中有哪些数据被收集。