Hoiduge iCloudi andmepüügipettusest, mis võib ohustada Metamaski rahakotte

Krüptorahakott MetaMask kasutas eile Twitteris, et hoiatada oma kasutajaid nende iCloudi kontode kaudu võimaliku andmepüügirünnaku eest.

MetaMaski rahakotil on sektoris üks suurimaid kasutajaskondi ja seda peetakse üheks turvalisemaks veebirahakotiks, nii et kui ettevõte sellise hoiatuse välja paneb, tuleks seda kindlasti tähele panna.

MetaMask avalikustas probleemi eile ja ettevõte hoiatas, et kasutaja krüptitud paroole hoidvad MetaMaski varahoidlad laaditi üles Apple'i pilve, kui kasutajal oli rakenduses lubatud iCloudi varundusvalik.

Seega, kui andmepüügirünnak kasutaja iCloudi konto vastu oli edukas, võivad kõik tema paroolid, sealhulgas krüptorahakoti paroolid, ohtu sattuda.

MetaMask avaldas võimaliku häkkimise eest hoiatamiseks järgmise säutsu:

Säuts sai ajendatud pärast seda, kui Twitteri kasutaja nimega Domenic Iacovone säutsus, et kogu tema MetaMaski rahakott on "täielikult välja pühitud". Ta ütles, et tema MetaMaski rahakott sisaldas Mutant Ape Jahtklubi projekti NFT-sid ja ka muid NFT-sid. Lisaks hoidis ta Ahvi mündis umbes 100 XNUMX dollarit.

Ta kirjutas:

"See juhtus nii. Sain Apple'ilt telefonikõne, sõna otseses mõttes Apple'ilt (minu helistaja ID-l) Helistasin tagasi, kuna kahtlustasin pettust ja see oli Apple'i number. Nii et ma uskusin neid. Nad küsisid koodi, mis saadeti mu telefoni ja 2 sekundit hiljem pühiti kogu mu MetaMask.

An artikkel Business Insider India tsiteeris Twitteri kasutajat nimega "Serpent", kes teadis häkkimisest. Ta ütles, et rahakotist varastati kokku 650,000 XNUMX dollari väärtuses NFT-sid ja krüptovaluutasid. Ta selgitas rünnakut Twitteri lõimes, öeldes:

"MetaMask salvestab teie idufraasi faili teie iCloudi. Petturid taotlesid ohvri Apple ID parooli lähtestamist. Pärast 2FA-koodi saamist suutsid nad võtta kontrolli Apple ID üle ja pääseda juurde iCloudile, mis andis neile juurdepääsu ohvri MetaMaskile.

Kohustustest loobumine: see artikkel on ette nähtud ainult teavitamise eesmärgil. Seda ei pakuta ega kavatseta kasutada juriidilise, maksu-, investeerimis-, finants- või muu nõuandena.