MetaMask крипто әмияны кеше Twitter-де өз пайдаланушыларына iCloud тіркелгілері арқылы фишингтік шабуылдың ықтималдығы туралы ескерту үшін барды.
MetaMask әмиянында сектордағы ең үлкен пайдаланушы базаларының біріне ие және ол ең қауіпсіз онлайн әмияндардың бірі болып саналады, сондықтан компания мұндай ескертуді бергенде, оны міндетті түрде тыңдау керек.
Бұл мәселені кеше MetaMask жариялады және компания қолданбада iCloud сақтық көшірме жасау опциясы қосылған болса, пайдаланушының шифрланған құпия сөздерін сақтайтын MetaMask қоймалары Apple бұлтына жүктелетінін ескертті.
Сондықтан, егер пайдаланушының iCloud тіркелгісіне жасалған фишингтік шабуыл сәтті болса, олардың барлық құпия сөздері, соның ішінде крипто әмияндарының құпия сөздері бұзылуы мүмкін.
MetaMask ықтимал бұзу туралы ескерту үшін келесі твиттерді жариялады:
Твитке Domenic Iacovone есімді Twitter қолданушысы оның MetaMask әмиянының барлық қорлары «толығымен жойылды» деп жазғаннан кейін пайда болды. Оның айтуынша, оның MetaMask әмиянында Mutant Ape Yacht Club жобасының NFT-тері, сондай-ақ басқа NFT-тер болған. Сонымен қатар, ол Ape монетасында шамамен 100 мың доллар ұстаған.
Ол жазды:
«Оқиға осылай болды. Apple компаниясынан телефон қоңырауы келді, Apple компаниясынан (менің қоңырау шалушының идентификаторында) Қайта қоңырау шалдым, өйткені мен алаяқтыққа күдіктендім және бұл Apple нөмірі болды. Сондықтан мен оларға сендім. Олар телефоныма жіберілген кодты сұрады және 2 секундтан кейін менің бүкіл MetaMask өшірілді», - деді ол.
An мақала Business Insider India сайтында бұзақылық туралы білетін «Sepent» деп аталатын Twitter қолданушысының сөзін келтірді. Ол әмияннан жалпы сомасы 650,000 XNUMX АҚШ доллары көлеміндегі NFT және криптовалюта ұрланғанын айтты. Ол Twitter желісіндегі парақшасында шабуылды түсіндірді:
«MetaMask сіздің негізгі фразалар файлыңызды iCloud-та сақтайды. Алаяқтар жәбірленушінің Apple идентификаторы үшін құпия сөзді қалпына келтіруді сұраған. 2FA кодын алғаннан кейін олар Apple ID идентификаторын бақылауға алды және жәбірленушінің MetaMask-ке қол жеткізуге мүмкіндік беретін iCloud-қа қол жеткізе алды.
Жауапкершіліктен бас тарту: Бұл мақала тек ақпараттық мақсатта ұсынылған. Ол заңдық, салықтық, инвестициялық, қаржылық немесе басқа кеңестер ретінде ұсынылмайды немесе пайдалануға арналмаған.
Дереккөз: https://cryptodaily.co.uk/2022/04/beware-icloud-phishing-scam-that-can-compromise-metamask-wallets