ระวังการหลอกลวงแบบฟิชชิ่งของ iCloud ที่สามารถประนีประนอมกระเป๋าสตางค์ Metamask

กระเป๋าสตางค์ Crypto MetaMask ไปที่ Twitter เมื่อวานนี้เพื่อเตือนผู้ใช้ถึงศักยภาพของการโจมตีแบบฟิชชิ่งผ่านบัญชี iCloud ของพวกเขา

กระเป๋าเงิน MetaMask มีฐานผู้ใช้ที่ใหญ่ที่สุดแห่งหนึ่งในภาคส่วนนี้ และถือว่าเป็นหนึ่งในกระเป๋าเงินออนไลน์ที่ปลอดภัยที่สุด ดังนั้นเมื่อบริษัทออกคำเตือนดังกล่าว ก็ควรได้รับการเอาใจใส่อย่างแน่นอน

MetaMask เผยแพร่ปัญหานี้เมื่อวานนี้ และบริษัทเตือนว่า MetaMask vault ที่มีรหัสผ่านที่เข้ารหัสของผู้ใช้ถูกอัปโหลดไปยัง Apple cloud หากผู้ใช้เปิดใช้งานตัวเลือกการสำรองข้อมูล iCloud ในแอป

ดังนั้น หากการโจมตีแบบฟิชชิ่งในบัญชี iCloud ของผู้ใช้ประสบความสำเร็จ รหัสผ่านทั้งหมดอาจถูกบุกรุก รวมถึงรหัสผ่านของกระเป๋าเงินดิจิทัลด้วย

MetaMask เผยแพร่ทวีตต่อไปนี้เพื่อเตือนการแฮ็กที่อาจเกิดขึ้น:

ทวีตดังกล่าวได้รับแจ้งหลังจากผู้ใช้ Twitter ชื่อ Domenic Iacovone ทวีตว่าการถือครองกระเป๋าเงิน MetaMask ทั้งหมดของเขา "ถูกลบทิ้งทั้งหมด" เขากล่าวว่ากระเป๋าเงิน MetaMask ของเขาบรรจุ NFT จากโครงการ Mutant Ape Yacht Club และ NFT อื่นๆ ด้วย นอกจากนี้ เขายังถือเหรียญ Ape อยู่ราวๆ 100 เหรียญ

เขาเขียน:

“นี่คือสิ่งที่เกิดขึ้น ได้รับโทรศัพท์จาก Apple แท้จริงแล้วมาจาก Apple (บนหมายเลขผู้โทรของฉัน) โทรกลับเพราะฉันสงสัยว่ามีการฉ้อโกงและเป็นหมายเลขของ Apple ฉันก็เลยเชื่อพวกเขา พวกเขาขอรหัสที่ส่งไปยังโทรศัพท์ของฉัน และ 2 วินาทีต่อมา MetaMask ทั้งหมดของฉันก็ถูกล้าง”

An บทความ เกี่ยวกับ Business Insider India อ้างถึงผู้ใช้ Twitter ชื่อ "Serpent" ซึ่งมีความรู้เกี่ยวกับการแฮ็ก เขากล่าวว่า NFTs และ cryptocurrencies รวม $650,000 ถูกขโมยจากกระเป๋าเงิน เขาอธิบายการโจมตีในเธรด Twitter โดยกล่าวว่า:

“จริง ๆ แล้ว MetaMask จะบันทึกไฟล์วลีเริ่มต้นของคุณบน iCloud ของคุณ นักต้มตุ๋นขอรีเซ็ตรหัสผ่านสำหรับ Apple ID ของเหยื่อ หลังจากได้รับรหัส 2FA พวกเขาสามารถควบคุม Apple ID และเข้าถึง iCloud ซึ่งให้สิทธิ์เข้าถึง MetaMask ของเหยื่อได้”

ข้อจำกัดความรับผิดชอบ: บทความนี้จัดทำขึ้นเพื่อจุดประสงค์ในการให้ข้อมูลเท่านั้น ไม่ได้นำเสนอหรือมีวัตถุประสงค์เพื่อใช้เป็นคำแนะนำทางกฎหมายภาษีการลงทุนการเงินหรืออื่น ๆ