发现了什么
- 打开 cash 菜单并寻找 withdraw（提现）按钮。
- 点击 max（最大金额）和 continue（继续）。
- 向 Solana wallet address 输入框填入代码中预设的地址。
- 自动勾选提现警告确认框，再点击 review 和 confirm withdraw。
核对依据
- 读取了首页实际安装按钮的书签代码，并静态展开混淆字符串。
- 首页 app.js 把 bookmarklet-src 中的代码编码后赋给安装链接，确认问题代码属于分发的书签内容。
- FAQ 宣称工具只读取页面、无法触及资金；分发代码却包含上述提现操作。
检查方式：只读源码与静态解析，未执行书签、未发起交易。本记录确认代码中的操作意图，不代表已验证提现成功，也不认定地址归属。
如果你已经接触过它
只打开过介绍页
本次发现针对书签运行行为，不能据此认定仅浏览介绍页就已转出资金。
已添加书签但未运行
删除该书签，不要在 FOMO 页面点击它。
已经在 FOMO 页面运行
关闭或刷新受影响页面并删除书签，立即检查余额、提现记录和待确认请求。发现异常时保存交易记录并联系 FOMO 官方支持。
代码指纹
SHA-256 对应检查时的书签源码，仅用于比对，不提供可执行脚本。
d5a69e74b47bc7c5033ef098913bbbce72869928380753a980efa03f3f7ff996代码内预设地址
8B3eeYhQyZXSAXJG5KVe4qVV8yx6cJnKLTFt7TD4kZoo