币界网消息，吴说获悉，迪拜头部华人外卖软件comecome（拜托拜托）被曝存在重大安全漏洞。独立安全分析显示，该app在app store上的2.9.3版本中内嵌了名为“dkstatistics”的恶意统计代码，能在用户打开时尝试逃逸ios沙箱，在后台读取常见加密钱包、备忘录及whatsapp等应用目录。链上数据显示，已有用户在8月22日被盗走超5万枚USDT，黑客归集地址在4天内累计接收约130万USDT赃款，并于8月25日全部兑换为以太坊注入tornado cash混币洗钱。早在2025年2月，卡巴斯基披露针对加密用户的窃密活动“sparkcat”时便曾点名comecome，虽然该软件已于8月27日更新至2.9.5版本，但恶意组件是否已彻底清除尚待进一步核实。