慢霧餘弦：警惕針對 FOMO 網頁端的書籤釣魚盜幣攻擊
據慢霧創始人 Cos（餘弦）(@evilcos) 披露，近期出現一種針對 FOMO 網頁端的書籤釣魚攻擊手法。攻擊者通過僞造人機驗證頁面，誘導用戶將惡意 JavaScript 代碼拖入瀏覽器收藏夾形成"書籤"，用戶在該書籤上點擊兩到三次後，此前登錄過的 FOMO 賬號即遭劫持，賬戶內加密資產隨即被盜。
該手法本質上是針對 @privy_io 的老式利用技巧，由於書籤在 FOMO 自家域名下執行 JS，已登錄的會話將直接暴露，無需用戶點擊釣魚鏈接。目前相關樣本及攻擊者錢包地址已留存，慢霧團隊後續將進行詳細披露。
安全提示：
•
任何要求"將代碼拖入收藏夾"的操作均爲釣魚行爲，切勿執行
•
若已中招，除立即轉移資產外，必須強制下線 FOMO 賬號所有會話，僅修改密碼無法解決問題
