Metamaskウォレットを危険にさらす可能性のあるiCloudフィッシング詐欺に注意してください

暗号通貨ウォレットMetaMaskは昨日Twitterにアクセスし、iCloudアカウントを介したフィッシング攻撃の可能性についてユーザーに警告しました。

MetaMaskウォレットは、この分野で最大のユーザーベースの1つであり、最も安全なオンラインウォレットの1つと見なされているため、会社がそのような警告を出すときは、必ず注意する必要があります。

この問題は昨日MetaMaskによって公表され、ユーザーがアプリでiCloudバックアップオプションを有効にしている場合、ユーザーの暗号化されたパスワードを保持するMetaMaskボールトがAppleクラウドにアップロードされると同社は警告しました。

したがって、ユーザーのiCloudアカウントに対するフィッシング攻撃が成功した場合、暗号ウォレットのパスワードを含むすべてのパスワードが侵害される可能性があります。

MetaMaskは、ハッキングの可能性を警告するために次のツイートを公開しました。

Domenic IacovoneというTwitterユーザーが、MetaMaskのウォレットの保有物全体が「完全に消去された」とツイートした後、ツイートが促されました。 彼のMetaMaskウォレットには、Mutant Ape Yacht ClubプロジェクトのNFTと、その他のNFTが含まれていると彼は言いました。 さらに、彼はエイプコインで約10万ドルを持っていました。

彼が書きました：

「これが起こった方法です。 Appleから、文字通りAppleから（私の発信者IDで）電話を受けました。詐欺の疑いがあり、Appleの番号だったので、電話をかけ直しました。 だから私は彼らを信じました。 彼らは私の電話に送信されるコードを要求し、2秒後に私のMetaMask全体がワイプされました。」

アン 記事 on Business Insider Indiaは、ハッキングの知識を持っている「Serpent」というTwitterユーザーを引用しました。 彼は、NFTと暗号通貨の合計650,000ドルが財布から盗まれたと言いました。 彼はツイッターのスレッドで攻撃について説明し、次のように述べています。

「MetaMaskは実際にシードフレーズファイルをiCloudに保存します。 詐欺師は、被害者のAppleIDのパスワードのリセットを要求しました。 2FAコードを受け取った後、彼らはApple IDを制御し、被害者のMetaMaskにアクセスできるようにするiCloudにアクセスすることができました。」

免責事項：この記事は情報提供のみを目的として提供されています。 法律、税務、投資、財務、またはその他のアドバイスとして提供または使用することを意図したものではありません。