Saugokitės „iCloud“ sukčiavimo sukčiavimo, kuris gali pakenkti „Metamask“ piniginėms

Kripto piniginė „MetaMask“ vakar „Twitter“ perspėjo savo vartotojus apie galimą sukčiavimo ataką per „iCloud“ paskyras.

„MetaMask“ piniginė turi vieną didžiausių vartotojų bazių sektoriuje ir yra laikoma viena saugiausių internetinių piniginių, todėl įmonei paskelbus tokį įspėjimą, į jį tikrai reikėtų atkreipti dėmesį.

Šią problemą vakar paskelbė „MetaMask“ ir bendrovė perspėjo, kad „MetaMask“ saugyklos, kuriose saugomi vartotojo užšifruoti slaptažodžiai, buvo įkelti į „Apple“ debesį, jei vartotojas programoje įjungė „iCloud“ atsarginės kopijos parinktį.

Todėl, jei sukčiavimo ataka prieš vartotojo „iCloud“ paskyrą būtų sėkminga, gali būti pažeisti visi jo slaptažodžiai, įskaitant kriptovaliutų pinigines.

„MetaMask“ paskelbė šį „Twitter“, kad įspėtų apie galimą įsilaužimą:

„Twitter“ buvo paskelbta po to, kai „Twitter“ vartotojas, vardu Domenicas Iacovone, paskelbė, kad visa jo „MetaMask“ piniginė buvo „visiškai išnaikinta“. Jis sakė, kad jo MetaMask piniginėje buvo NFT iš Mutant Ape Yacht Club projekto ir kitų NFT. Be to, jis laikė apie 100 XNUMX USD „Ape“ monetų.

Jis parašė:

„Taip atsitiko. Sulaukiau telefono skambučio iš Apple, pažodžiui iš Apple (mano skambintojo ID) Perskambinau, nes įtariau sukčiavimą ir tai buvo Apple numeris. Taigi aš jais tikėjau. Jie paprašė kodo, kuris buvo išsiųstas į mano telefoną, ir po 2 sekundžių visa mano MetaMask buvo nuvalyta.

An straipsnis „Business Insider India“ citavo „Twitter“ vartotoją „Serpent“, kuris žinojo apie įsilaužimą. Jis teigė, kad iš piniginės iš viso buvo pavogta 650,000 XNUMX USD NFT ir kriptovaliutų. Jis paaiškino išpuolį „Twitter“ gijoje, sakydamas:

„MetaMask iš tikrųjų išsaugo pradinės frazės failą jūsų iCloud. Sukčiai paprašė iš naujo nustatyti aukos „Apple ID“ slaptažodį. Gavę 2FA kodą, jie galėjo perimti Apple ID valdymą ir pasiekti iCloud, kuris suteikė prieigą prie aukos MetaMask.

Atsakomybės apribojimas: Šis straipsnis yra skirtas tik informaciniams tikslams. Jis nėra siūlomas ir nėra skirtas naudoti kaip teisinis, mokesčių, investicijų, finansinis ar kitas patarimas.