Фирма предупредила, что если пользователь Apple включил автоматическое резервное копирование iCloud данных своего кошелька MetaMask, его исходная фраза будет храниться в Интернете. Принадлежащий ConsenSys провайдер криптовалютных кошельков MetaMask разослал сообществу предупреждение о фишинговых атаках Apple iCloud. Проблема безопасности для пользователей iPhone, Mac и iPad связана с настройками устройства по умолчанию, которые видят исходную фразу пользователя или «зашифрованное паролем хранилище MetaMask», хранящееся в iCloud, если пользователь включил автоматическое резервное копирование данных своего приложения. MetaMask отметил, что пользователи рискуют потерять свои средства, если их пароль Apple «недостаточно надежен» и злоумышленник может фишинговать учетные данные их учетной записи. Чтобы решить эту проблему, пользователи могут отключить автоматическое резервное копирование iCloud для MetaMask, как указано ниже: «Если вы включили резервное копирование iCloud для данных приложения, это будет включать в себя ваше зашифрованное паролем хранилище MetaMask. Если ваш пароль недостаточно надежный, и кто-то подделывает ваши учетные данные iCloud, это может означать кражу средств.» Предупреждение от MetaMask поступило в ответ на сообщения сборщика NFT, известного под ником «revive_dom», который 15 апреля заявил , что весь их кошелек, содержащий цифровые активы и NFT на сумму 650 000 долларов, был стерт из-за этой конкретной проблемы безопасности. Ранее сегодня в отдельной ветке основатель проекта DAPE NFT «Serpent», который также помог привлечь внимание MetaMask, опубликовав историю для своих 277 000 подписчиков, рассказал о том, что случилось с жертвой. Они отметили, что жертва получила несколько текстовых сообщений с просьбой сбросить свой пароль Apple ID вместе с предполагаемым звонком от Apple, который в конечном итоге был поддельным идентификатором вызывающего абонента. Поскольку они, как сообщается, ничего не подозревали о звонящем, «revive_dom» передал шестизначный проверочный код, чтобы доказать, что они были владельцем учетной записи Apple. Впоследствии мошенники повесили трубку и получили доступ к его учетной записи MetaMask через данные, хранящиеся в iCloud.
Источник:
