MetaMask 警告 Apple 用户注意 iCloud 网络钓鱼攻击

ConsenSys 旗下的加密钱包提供商 MetaMask 已向社区发出有关 Apple iCloud 网络钓鱼攻击的警告。

的安全问题iPhone、Mac 和 iPad 用户  与默认设备设置有关，如果用户已为其应用程序数据启用自动备份，则默认设备设置会看到用户的助记词或存储在 iCloud 上的“密码加密的 MetaMask 保险库”。

在周一发布的 Twitter 帖子中，MetaMask 指出，如果用户的 Apple 密码“不够强大”并且攻击者能够钓鱼他们的帐户凭据 .

要解决此问题，用户可以禁用 MetaMask 的自动 iCloud 备份，详情如下：

如果您为应用程序数据启用了 iCloud 备份，这将包括您的密码加密的 MetaMask 保管库。如果您的密码不够安全，并且有人盗用了您的 iCloud 凭证，这可能意味着资金被盗。 （继续阅读）1/3

——MetaMask (@MetaMask)2022 年 4 月 17 日

MetaMask 的警告是对一名 NFT 收集者的报告的回应，该收集者在 Twitter 上称为“revive_dom”，他陈述 周五，由于这个特定的安全问题，他们包含价值 650,000 美元的数字资产和非同质化代币 (NFT) 的整个钱包被擦除了。

在今天早些时候的一个单独的线程中，DAPE NFT 项目创始人“Serpent”——他还通过与他们的 277,000 名追随者分享故事来帮助获得 MetaMask 的关注——简要介绍了受害者的遭遇。

他们指出，受害者收到了多条短信，要求重置他的 Apple ID 密码，以及一个假想的来自 Apple 的电话，最终是一个欺骗性的来电显示。

据报道，由于他们对来电者毫无戒心，“revive_dom”交出了一个六位数的验证码，以证明他们是苹果账户的所有者。骗子随后挂断电话并通过存储在 iCloud 上的数据访问他的 MetaMask 帐户。

要点
- 始终使用冷钱包来存放您的贵重物品
- 永远不要向任何人提供验证码
- 保护您的信息，不要泄露您的电话号码或您的个人电子邮件
- 来电信息很容易被欺骗。像苹果这样的公司永远不会打电话给你

— 蛇 (@Serpent)2022 年 4 月 17 日

有关的：MetaMask 通过整合新的加密货币托管人扩展机构产品

在 MetaMask 今天发布警告后，“revive_dom”表达 他对公司感到失望，并指出：

“我并不是说他们不应该这样做，但他们应该告诉我们。不要告诉我们永远不要以数字方式存储我们的助记词，然后在背后进行。如果 90% 的人都知道这一点，我敢打赌他们中没有人会使用该应用程序或 iCloud。”

虽然大多数社区的回应是支持的，但其他人很快强调了使用冷存储的重要性，并在将资产存储在热钱包中时进行了大量尽职调查。