کیف پول رمزنگاری متعلق به ConsenSys در یک موضوع مفصل در توییتر در روز یکشنبه گفت که یک مشکل امنیتی برای کاربرانی که از این پلتفرم در iPhone، Mac و iPad استفاده می‌کنند وجود دارد. هنگامی که پشتیبان گیری خودکار برای داده های برنامه فعال باشد، دستگاه های اپل عبارت اولیه کاربران را به طور پیش فرض در iCloud ذخیره می کنند.
? اگر پشتیبان‌گیری iCloud را برای داده‌های برنامه فعال کرده‌اید، این شامل خزانه MetaMask رمزگذاری‌شده شما نیز می‌شود. اگر رمز عبور شما به اندازه کافی قوی نیست و شخصی اعتبار iCloud شما را فیش می کند، این می تواند به معنای سرقت وجوه باشد. (در ادامه بخوانید؟) 1/3
- MetaMask ?? (@MetaMask) آوریل 17، 2022
این یک نقص امنیتی بزرگ است و به مهاجمان اجازه می دهد تا کاربران آسیب پذیر را با تاکتیک های فیشینگ هدف قرار دهند و به کیف پول MetaMask خود دسترسی پیدا کنند.
ارائه‌دهنده کیف پول کریپتو همچنین فرآیند غیرفعال کردن پشتیبان‌گیری خودکار برنامه‌ها در دستگاه‌های اپل را به اشتراک گذاشته است که می‌تواند از چنین حملاتی جلوگیری کند.
کاربران این کیف پول تازه وارد نیستند حملات فیشینگ همانطور که پلتفرم قبلاً هشدارهای مشابهی را صادر کرده بود.
آخرین هشدار در مورد آسیب پذیری دستگاه های اپل پس از از دست دادن یک کاربر MataMask به ارزش 650,000 دلار از ارزهای دیجیتال و نشانه های غیر قارچی (NFT) به دلیل نقص امنیتی خاص.
قربانی چندین پیامک از مهاجمان دریافت کرد تا رمز عبور اپل خود را بازنشانی کند. آنها همچنین یک تماس کلاهبرداری با شناسه تماس گیرنده جعلی دریافت کردند که خود را به عنوان متعلق به اپل پنهان کرده بودند و یک کد تأیید شش رقمی از قربانی دریافت کردند تا مالکیت آن حساب را تأیید کند.
مهاجمان متعاقباً به کیف پول MetaMask دسترسی پیدا کردند و تمام وجوه ذخیره شده را تخلیه کردند.
قربانی پس از هشدار MetaMask گفت: "من نمی گویم آنها نباید این کار را انجام دهند، اما باید به ما بگویند." به ما نگویید که هرگز عبارت اولیه خود را به صورت دیجیتال ذخیره نکنیم و سپس آن را پشت سر خود انجام دهیم. اگر ۹۰ درصد مردم این را بدانند، شرط می‌بندم که هیچ‌کدام از آنها اپلیکیشن یا iCloud را روی آن نداشته باشند.»
منبع: https://www.financemagnates.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/