확인한 동작

  1. cash 메뉴를 열고 withdraw(출금) 버튼을 찾습니다.
  2. max(최대 금액)와 continue(계속)를 누릅니다.
  3. Solana wallet address 입력란에 코드에 지정된 주소를 입력합니다.
  4. 출금 경고 확인란을 선택하고 review와 confirm withdraw를 누릅니다.

확인 근거

  • 실제 설치 버튼의 북마클릿 코드를 읽고 난독화 문자열을 정적으로 분석했습니다.
  • 페이지의 app.js가 bookmarklet-src 코드를 설치 링크에 넣으므로 배포되는 북마클릿에 해당 코드가 포함됨을 확인했습니다.
  • FAQ는 페이지를 읽기만 하며 자금에 접근할 수 없다고 하지만 배포 코드에는 위 출금 동작이 있습니다.

검사 방식: 소스 열람과 정적 분석만 수행했습니다. 북마클릿 실행이나 거래는 하지 않았습니다. 코드가 시도하는 동작을 확인한 것이며, 실제 출금 성공이나 수신 주소 소유자를 확인한 것은 아닙니다.

이미 접촉했다면

소개 페이지만 방문한 경우

이번 발견은 북마클릿 실행에 관한 것입니다. 소개 페이지 방문만으로 자금이 이동했다고 판단할 수 없습니다.

북마크를 저장했지만 실행하지 않은 경우

북마크를 삭제하고 FOMO에서 클릭하지 마세요.

FOMO에서 실행한 경우

해당 페이지를 닫거나 새로고침하고 북마크를 삭제하세요. 잔액, 출금 내역, 대기 중인 요청을 즉시 확인하세요. 이상 거래가 있으면 기록을 보관하고 FOMO 공식 지원팀에 문의하세요.

코드 지문

검사 당시 북마클릿 원본의 SHA-256입니다. 비교용이며 실행 가능한 스크립트는 제공하지 않습니다.

d5a69e74b47bc7c5033ef098913bbbce72869928380753a980efa03f3f7ff996

코드에 지정된 주소

8B3eeYhQyZXSAXJG5KVe4qVV8yx6cJnKLTFt7TD4kZoo