مراقب کلاهبرداری فیشینگ iCloud باشید که می تواند کیف پول های Metamask را به خطر بیندازد

کیف پول کریپتو MetaMask دیروز در توییتر به کاربران خود در مورد احتمال حمله فیشینگ از طریق حساب های iCloud هشدار داد.

کیف پول MetaMask یکی از بزرگترین پایگاه های کاربری در این بخش را دارد و یکی از امن ترین کیف پول های آنلاین به حساب می آید، بنابراین هنگامی که این شرکت چنین هشداری را ارائه می دهد قطعا باید به آن توجه شود.

این موضوع دیروز توسط MetaMask منتشر شد و این شرکت هشدار داد که در صورتی که کاربر گزینه پشتیبان گیری iCloud را در برنامه فعال کرده باشد، خزانه های MetaMask که گذرواژه های رمزگذاری شده کاربر را در خود نگه می دارند، در ابر اپل آپلود می شوند.

بنابراین، اگر یک حمله فیشینگ به حساب کاربری iCloud موفقیت آمیز بود، همه رمزهای عبور آنها، از جمله رمزهای کیف پول رمزنگاری آنها، به خطر می افتد.

متامسک برای هشدار درباره هک احتمالی توییت زیر را منتشر کرد:

این توییت پس از آن ایجاد شد که یکی از کاربران توییتر به نام Domenic Iacovone توییت کرد که تمام دارایی های کیف پول MetaMask او "به طور کامل از بین رفته است". او گفت که کیف پول MetaMask او حاوی NFT های پروژه Mutant Ape Yacht Club و همچنین NFT های دیگر بود. علاوه بر این، او حدود 100 هزار دلار در سکه میمون نگه داشت.

او نوشت:

"به این شکل اتفاق افتاد. یک تماس تلفنی از اپل دریافت کردم، به معنای واقعی کلمه از اپل (در شناسه تماس گیرنده من) با آن تماس گرفتم زیرا مشکوک به کلاهبرداری بودم و این یک شماره اپل بود. بنابراین من آنها را باور کردم. آنها کدی را خواستند که به تلفن من ارسال شد و 2 ثانیه بعد کل MetaMask من پاک شد.

An مقاله در Business Insider India به نقل از یک کاربر توییتر به نام "Serpent" که از این هک اطلاعی داشت، نقل کرد. او گفت که در مجموع 650,000 دلار NFT و ارزهای دیجیتال از این کیف پول به سرقت رفته است. او در یک تاپیک توییتری درباره این حمله توضیح داد و گفت:

MetaMask در واقع فایل عبارت seed شما را در iCloud ذخیره می کند. کلاهبرداران درخواست بازنشانی رمز عبور برای اپل آیدی قربانی کردند. پس از دریافت کد 2FA، آنها توانستند کنترل Apple ID را در دست بگیرند و به iCloud دسترسی داشته باشند که به آنها امکان دسترسی به MetaMask قربانی را می داد.

سلب مسئولیت: این مقاله فقط برای اطلاع رسانی ارائه شده است. به عنوان مشاوره حقوقی ، مالیاتی ، سرمایه گذاری ، مالی یا سایر موارد ارائه یا در نظر گرفته نشده است.