發現了什麼
- 打開 cash 菜單並尋找 withdraw（提現）按鈕。
- 點擊 max（最大金額）和 continue（繼續）。
- 向 Solana wallet address 輸入框填入代碼中預設的地址。
- 自動勾選提現警告確認框，再點擊 review 和 confirm withdraw。
核對依據
- 讀取了首頁實際安裝按鈕的書籤代碼，並靜態展開混淆字符串。
- 首頁 app.js 把 bookmarklet-src 中的代碼編碼後賦給安裝鏈接，確認問題代碼屬於分發的書籤內容。
- FAQ 宣稱工具只讀取頁面、無法觸及資金；分發代碼卻包含上述提現操作。
檢查方式：只讀源碼與靜態解析，未執行書籤、未發起交易。本記錄確認代碼中的操作意圖，不代表已驗證提現成功，也不認定地址歸屬。
如果你已經接觸過它
只打開過介紹頁
本次發現針對書籤運行行為，不能據此認定僅瀏覽介紹頁就已轉出資金。
已添加書籤但未運行
刪除該書籤，不要在 FOMO 頁面點擊它。
已經在 FOMO 頁面運行
關閉或刷新受影響頁面並刪除書籤，立即檢查餘額、提現記錄和待確認請求。發現異常時保存交易記錄並聯系 FOMO 官方支持。
代碼指紋
SHA-256 對應檢查時的書籤源碼，僅用於比對，不提供可執行腳本。
d5a69e74b47bc7c5033ef098913bbbce72869928380753a980efa03f3f7ff996代碼內預設地址
8B3eeYhQyZXSAXJG5KVe4qVV8yx6cJnKLTFt7TD4kZoo