不可小觑

FomoPeek让“只读就安全”失效,iPhone持币者追问密钥放在哪里

FomoPeek以App Store里的“只读链上监控”吸引用户,还用5–7 USDT奖励鼓励通过推荐码下载体验。SlowMist与OKX分析发现,1.1–1.2版本夹带可越过iOS应用隔离、收集其他应用数据的模块。不需要连接钱包的看盘工具,把风险带到了同一部手机上的密钥和备份。 持币社区随即讨论:删掉应用后是否还要换钥匙,手机能否替代硬件钱包。ELLIPAL借FomoPeek比较硬件,Ryder则借同期Safari警报解释独立签名器的用途。持币者重新比较的,是哪些资金留在日常手机,哪些密钥和交易确认需要放到另一个设备。

最新进展

23pds称Apple关键更新可能涉及钱包盗窃漏洞

9月29日,吴说转述SlowMist CISO 23pds的判断:Apple发布的一项关键安全更新,很可能修补了正在被用于窃取加密钱包的零日漏洞。

把系统更新解释成钱包防护措施,延续了持币者对手机环境的担忧;此前秘密已外泄的用户还须处理旧密钥,升级系统和安排长期储值成为两种相连的选择。

18 个资产
按潜在影响排序

全部资产

18 / 18 项
  • 资产详情

    Ledger股权

    潜在影响:不可小觑↑

    增强核心硬件业务的增长与持有理由。

    关联

    Ledger以独立硬件存放密钥,并保留iPhone钱包界面;股份承接设备及配套业务的经营价值。

    影响路径

    手机持币者若在后续警报中把长期储值移到独立签名器,可能首次购买Ledger;股东可提前响应这类需求预期。

    影响程度的理由

    持续的储值分离可能改变一批原本只用手机的客户选择,涉及Ledger核心业务,作用不可小觑。其他品牌、专用手机与仅升级系统的选择分散需求。

  • 资产详情

    Light Labs Pte. Ltd.(Ryder)股权

    潜在影响:不可小觑↑

    增强硬件产品的初次购买需求及企业权益的吸引力。

    关联

    Ryder借同期Safari/iOS网页攻击警报推广独立密钥、设备屏幕与简化恢复,经营主体为Light Labs Pte. Ltd.。

    影响路径

    担心日常手机能接触长期密钥、又想保留手机便利的用户,可能增加Ryder One签名器,改善企业成长与融资预期。

    影响程度的理由

    手机用户是其产品与宣传直接争取的人群。未来几轮警报若推动这类用户增加独立签名器,可明显影响核心产品需求;恢复体验、确认步骤和同行竞争会决定承接量。

  • 资产详情

    ELLIPAL Limited股权

    潜在影响:不可小觑↑

    提高核心硬件产品及相关经营权益的需求预期。

    关联

    ELLIPAL用FomoPeek解释手机密钥风险,Titan设备与X Card分别提供屏幕确认和NFC签名。

    影响路径

    重新安排密钥的手机用户可按储值及日常使用场景选择其设备,订单与生态使用由经营企业承接。

    影响程度的理由

    持续的手机储值迁移可能明显扩大其初次购买人群,作用不可小觑。若用户更重视独立交易核对,需求会偏向Titan;X Card的手机确认流程会约束部分选择。

  • 资产详情

    Trezor Company s.r.o.股权

    潜在影响:不可小觑↑

    改善移动硬件产品的需求与企业成长预期。

    关联

    Trezor Safe7把密钥与交易确认放在独立设备,支持无线移动及多链工作流。

    影响路径

    希望继续手机操作、同时用设备屏幕核对请求的持币者,可能购买Safe7及备份产品。

    影响程度的理由

    风险故事若持续使手机用户首次购买独立设备,涉及Trezor的核心钱包业务。Safe7的移动兼容与设备核对提供明确入口;型号选择、恢复资料保管和同行竞争限制增量。

  • 资产详情

    ONEKEY LIMITED股权

    潜在影响:不可小觑↑

    增强硬件销售及软硬件生态的成长理由。

    关联

    OneKey把手机App与独立签名硬件结合,企业权益承接硬件及配套产品经营。

    影响路径

    从只下载钱包转向购买签名器的用户,可保留OneKey的软件工作流,把密钥和核对放到设备。

    影响程度的理由

    持续的手机储值分离可能改变新用户对核心产品的购买理由,作用不可小觑。用户若只更新系统或继续软件钱包,采购机会较少;产品兼容和恢复操作影响转换。

  • 资产详情

    Tangem AG股权

    潜在影响:不可小觑↑

    增强卡式硬件业务与经营权益的持有理由。

    关联

    Tangem把密钥留在NFC卡芯片,默认实体卡备份,减少助记词进入日常手机的机会。

    影响路径

    希望增加密钥隔离、同时保持手机便利的用户,可能选择卡式钱包,推动企业产品需求。

    影响程度的理由

    简便接入可使持续的手机风险讨论扩大其核心产品客户群,作用不可小觑。卡无独立屏幕,交易仍在手机核对;确认环境也要求独立的用户更可能选择有屏幕的设备。

  • 资产详情

    Shift Crypto AG(BitBox)股权

    潜在影响:不可小觑↑

    增加移动型号的采购机会与企业成长预期。

    关联

    BitBox02 Nova支持iPhone,并提供独立显示屏;其经营企业为Shift Crypto AG。

    影响路径

    希望在iPhone上继续管理受支持资产、把签名和核对放在设备的用户,可能选择Nova及备份产品。

    影响程度的理由

    新增iPhone客户若随反复警报采用独立签名器,可影响以钱包为核心的经营业务。需求受支持资产和型号约束,集中于支持iPhone的Nova,主导作用正向且不可小觑。

  • 资产详情

    Yanssie HK Limited(Keystone)股权

    潜在影响:不可小觑↑

    增强独立签名设备的经营需求与权益吸引力。

    关联

    Keystone由Yanssie HK Limited经营,密钥生成、交易显示与签名留在独立设备,连接兼容钱包。

    影响路径

    愿意在手机交易界面之外增加设备核对的多链持币者,可能为长期储值购买Keystone。

    影响程度的理由

    持续迁移可使原先只用手机的客户购买核心硬件产品,作用不可小觑。支持钱包、确认步骤与便携需求决定转换,使用者仍需妥善处理备份及请求。

  • 资产详情

    SkyGenesis Holdings Limited(SafePal)股权

    潜在影响:不可小觑↑

    增强核心硬件与钱包服务的需求及企业权益的持有理由。

    关联

    SafePal现行服务主体经营S1/S1 Pro/X1硬件销售及钱包服务,同一App可连接软件或硬件账户。

    影响路径

    已有手机钱包用户可保留界面,在硬件生成新账户并迁移长期资金,增加设备购买及生态留存;部分人也会改用其他品牌。

    影响程度的理由

    反复出现的同机密钥风险可能让一批原本只用App的客户购买硬件,涉及核心钱包业务。品牌顾虑会造成流失,同一界面的接入便利与密钥位置说明有利于留存,综合正向作用占主导;SFP优惠并不代替经营权益。

  • 资产详情

    Hestara SRL(NGRAVE)股权

    潜在影响:不可小觑↑

    扩大安全设备和备份产品的客户来源。

    关联

    NGRAVE现行经营主体提供ZERO、GRAPHENE及LIQUID,手机准备交易,独立设备经QR签名和核对。

    影响路径

    愿意将长期多资产密钥及交易确认移出手机的持币者,可能购买ZERO及备份产品,改善专营企业的需求与成长预期。

    影响程度的理由

    持续的手机储值分离可明显影响其核心产品需求;QR步骤、设备成本及币种和DApp支持限制承接范围。2026年核心资产收购后的经营由Hestara承接。

  • 资产详情

    Foundation Devices, Inc.股权

    潜在影响:不可小觑↑

    增加Bitcoin冷储值设备需求。

    关联

    Passport和Envoy让BTC用户在同一手机界面区分热账户与硬件冷账户,现有Prime还提供身份与文件保护。

    影响路径

    长期BTC持有者若因手机风险把储值与花用分开,可能购买Passport及相关设备,改善企业核心产品的成长预期。

    影响程度的理由

    重复警报可能明显改变一批BTC手机用户的设备选择,作用直接落在重要产品业务。Bitcoin范围、设备成本和更广的身份及AI授权业务分散影响;Core的QR与Prime的蓝牙流程各有接入条件。

  • 资产详情

    HODL Tech Private Limited(Cypherock)股权

    潜在影响:不可小觑↑

    扩大核心签名与备份产品的需求。

    关联

    Cypherock X1在Vault及四张卡存放密钥分片,签名在硬件内完成,也提供分散恢复。

    影响路径

    担心手机密钥和助记词备份一并暴露的储值者,可能生成新X1钱包,采用硬件分片及恢复产品。

    影响程度的理由

    长期储值者若持续把密钥移出日常手机,并选择分散恢复,可明显扩大X1核心产品的客户来源。用户需要保管多张卡、配合协调设备,并在硬件上核对交易;这些步骤更适合愿意管理恢复物件的持币者,会让追求最少操作的人选择更简单的产品。

  • 资产详情

    SecuX Technology Inc.股权

    潜在影响:不可小觑↑

    增强消费硬件钱包的重要需求与经营预期。

    关联

    V20等硬件把密钥与交易核对放在独立设备,提供iOS蓝牙连接,公司同时经营FIDO与企业安全产品。

    影响路径

    继续用手机管理多资产、但不愿将长期密钥留在手机的用户,可能采购带触屏的钱包及备份产品。

    影响程度的理由

    持续的手机储值分离可能明显增加消费钱包客户,影响一条重要产品线。配对、自行核对与同行竞争限制转换,企业认证和安全服务业务分散这条故事对公司整体的作用。

  • 资产详情

    Molten Ventures plc

    潜在影响:不可小觑↑

    改善核心投资的价值预期和股票持有理由。

    关联

    Molten持有Ledger,FY26披露该核心持仓公平价值£115m,约相当于同期净资产的8.7%。

    影响路径

    持续的手机储值分离若改善Ledger成长与企业价值,可能使Molten股东提前重估这项硬件安全敞口。

    影响程度的理由

    Ledger的重估会作用于一项有分量的核心持仓,值得股东持续关注,程度不可小觑。其他科技投资分散了作用,需求与品牌竞争仍决定Ledger实际获益。

  • 资产详情

    Coinkite Inc.股权

    潜在影响:微乎其微↑

    有限增强新设备购买和经营需求预期。

    关联

    Coldcard可通过Q的QR或兼容手机协调器的NFC签名,在独立设备核对Bitcoin交易。

    影响路径

    部分BTC持币者因手机风险增加独立签名设备,可能选择Coldcard;自身种子事故后的供应方评估和操作要求会分流客户。

    影响程度的理由

    整条手机储值分离的故事为其带来新客户机会,但Bitcoin签名流程的学习成本、种子事故后的信任顾虑和生成验证要求,使这一路径较难广泛接续,综合以有限的正向采购作用为主。

  • 资产详情

    SafePal(SFP)

    潜在影响:微乎其微↑

    小幅增强代币的生态参与与持有理由。

    关联

    SafePal提供独立硬件钱包,SFP连接产品优惠、支付与SFPlus质押权益,设备经营由SkyGenesis Holdings Limited承接。

    影响路径

    部分新硬件用户及提前响应主题的代币参与者,可能购买或质押SFP取得额外权益。

    影响程度的理由

    部分迁移用户会选择SFP权益,购买设备也可不持币;经营收入由企业承接,持续迁移对代币的作用较窄。软件使用受风险顾虑压制抵消一部分,综合以有限的正向权益需求为主。

  • 资产详情

    Trust Wallet Token(TWT)

    潜在影响:微乎其微↓

    轻度削弱受影响使用者的代币持有理由。

    关联

    TWT连接Trust Wallet Premium锁币等级、费用优惠及产品权益;相关钱包App数据在攻击目标配置中。

    影响路径

    若一部分用户把储值及活动移出日常手机,对锁TWT获取产品优惠的需求可能减弱。

    影响程度的理由

    风险故事对产品参与收缩的作用限于部分手机用户。Trust浏览器扩展可连接Ledger,用户迁移签名方式仍能保留其界面;储值余额降低也可能保留交易活动,因此主导负向程度较弱。

  • 资产详情

    Block, Inc.

    潜在影响:微乎其微↑

    为集团自托管产品带来有限的采购与成长机会。

    关联

    Block的Bitkey以手机、硬件和服务端三钥匙模型承接BTC自托管需求。

    影响路径

    担心单部手机控制资金、又重视恢复便利的BTC持有者,可能选择Bitkey并设置需要硬件参与的转账范围。

    影响程度的理由

    Bitkey可受益于持续的储值分离,但只覆盖BTC,且属于Square、Cash App、Afterpay等组成的集团中的一个产品。手机钥匙及无硬件转账限额仍影响用户取舍,对XYZ整体作用微乎其微。

时间线

3 个事件
  1. 2026年9月21日
  2. 2026年9月20日
  3. 时间未标注

提交线索

预计约 30–60 分钟出结果;需要补充核实或返修时可能更久。

0 / 5 张

JPG、PNG、WebP、HEIC · 单张不超过 10 MB · HEIC 原图可提交,部分浏览器无法预览

我的提交

预计约 30–60 分钟出结果;需要补充核实或返修时可能更久。无需一直刷新,可稍后回来查看。

还没有提交线索

看到值得研究的内容时,可以直接提交文字、链接或图片。