Pazite na iCloud prevara z lažnim predstavljanjem, ki lahko ogrozi denarnice Metamask

Kripto denarnica MetaMask je včeraj na Twitterju opozorila svoje uporabnike na možnost napada z lažnim predstavljanjem prek njihovih računov iCloud.

Denarnica MetaMask ima eno največjih uporabniških baz v sektorju in velja za eno najbolj varnih spletnih denarnic, zato je treba, ko podjetje izda takšno opozorilo, vsekakor upoštevati.

Zadevo je včeraj objavil MetaMask in podjetje je opozorilo, da so bili trezorji MetaMask, ki so hranili šifrirana gesla uporabnika, naloženi v oblak Apple, če je imel uporabnik v aplikaciji omogočeno možnost varnostnega kopiranja iCloud.

Če je bil napad z lažnim predstavljanjem na uporabniški račun iCloud uspešen, bi lahko bila ogrožena vsa njegova gesla, vključno z gesli njihovih kripto denarnic.

MetaMask je objavil naslednji tvit, da bi opozoril na morebitni vdor:

Tvit je bil sprožen, potem ko je uporabnik Twitterja Domenic Iacovone tvitnil, da je bilo njegovo celotno imetje denarnice MetaMask "popolnoma izbrisano". Povedal je, da je njegova denarnica MetaMask vsebovala NFT iz projekta Mutant Ape Yacht Club in tudi druge NFT. Poleg tega je imel v rokah okoli 100 $ v kovancih Ape.

On je pisal:

»Tako se je zgodilo. Dobil sem telefonski klic od Appla, dobesedno iz Appla (na mojem ID-ju klicatelja). Poklical sem nazaj, ker sem sumil goljufije in je bila številka Apple. Zato sem jim verjel. Zahtevali so kodo, ki je bila poslana na moj telefon in 2 sekundi pozneje je bila moja celotna MetaMask izbrisana,«

An članek na Business Insider India citira uporabnika Twitterja z imenom "Serpent", ki je vedel za vdor. Povedal je, da je bilo iz denarnice ukradenih skupno 650,000 dolarjev v NFT in kriptovalutah. Napad je pojasnil v niti na Twitterju in dejal:

»MetaMask dejansko shrani vašo datoteko semenske fraze v vaš iCloud. Goljufi so zahtevali ponastavitev gesla za Apple ID žrtve. Po prejemu kode 2FA so lahko prevzeli nadzor nad Apple ID-jem in dostopali do iClouda, ki jim je omogočil dostop do žrtvine metamaske.

Izjava o omejitvi odgovornosti: Ta članek je na voljo samo v informativne namene. Ni ponujen ali namenjen uporabi kot pravni, davčni, naložbeni, finančni ali drug nasvet.