確認した動作
- cash メニューを開き、withdraw(出金)ボタンを探します。
- max(最大額)と continue(続行)を押します。
- Solana wallet address 欄にコード内の固定アドレスを入力します。
- 出金警告の確認欄を選択し、review と confirm withdraw を押します。
確認の根拠
- 実際の導入ボタンに設定されたコードを読み取り、難読化された文字列を静的に解析しました。
- ページの app.js が bookmarklet-src の内容を導入リンクに設定しており、配布コードとの一致を確認しました。
- FAQ はページを読み取るだけで資金に触れないと説明していますが、配布コードには上記の出金操作があります。
確認方法:ソースの読み取りと静的解析のみ。スクリプトの実行や取引は行っていません。コードが試みる操作を確認したもので、出金の成功や送金先アドレスの所有者を確認したものではありません。
すでに接触した場合
紹介ページを開いただけ
今回の指摘はブックマークレットの実行に関するものです。ページの閲覧だけで資金が移動したとは判断できません。
登録したが実行していない
ブックマークを削除し、FOMO 上で押さないでください。
FOMO 上で実行した
該当ページを閉じるか再読み込みし、ブックマークを削除してください。残高、出金履歴、保留中の要求を確認し、異常があれば記録を保存して FOMO 公式サポートに連絡してください。
コードの指紋
確認時のブックマークレット原文の SHA-256 です。照合専用で、実行可能なスクリプトは配布しません。
d5a69e74b47bc7c5033ef098913bbbce72869928380753a980efa03f3f7ff996コード内の固定アドレス
8B3eeYhQyZXSAXJG5KVe4qVV8yx6cJnKLTFt7TD4kZoo