Crypto դրամապանակը MetaMask-ը երեկ Twitter-ում է նախազգուշացրել իր օգտատերերին իրենց iCloud հաշիվների միջոցով ֆիշինգային հարձակման հնարավորության մասին:
MetaMask դրամապանակն ունի ոլորտում ամենամեծ օգտատերերի բազաներից մեկը և այն համարվում է ամենաապահով առցանց դրամապանակներից մեկը, այնպես որ, երբ ընկերությունը նման նախազգուշացում է անում, դա, անշուշտ, պետք է ուշադրություն դարձնել:
Խնդիրը երեկ հրապարակվել է MetaMask-ի կողմից, և ընկերությունը նախազգուշացրել է, որ MetaMask պահոցները, որոնք պարունակում են օգտատիրոջ կոդավորված գաղտնաբառերը, վերբեռնվում են Apple cloud-ում, եթե օգտատերը հավելվածում միացված է iCloud-ի կրկնօրինակման տարբերակը:
Հետևաբար, եթե ֆիշինգային հարձակումը օգտատիրոջ iCloud հաշվի վրա հաջողությամբ ավարտվեր, նրա բոլոր գաղտնաբառերը կարող են վտանգվել, այդ թվում՝ կրիպտո դրամապանակները:
MetaMask-ը հրապարակել է հետևյալ թվիթը՝ նախազգուշացնելու հնարավոր հակերության մասին.
Թվիթերն առաջացել է այն բանից հետո, երբ Twitter-ի օգտատերերից մեկը՝ Դոմենիկ Յակովոնեն, գրեց, որ իր MetaMask դրամապանակի ամբողջ պահվածքը «ամբողջովին ջնջվել է»: Նա ասաց, որ իր MetaMask դրամապանակը պարունակում էր NFT-ներ Mutant Ape Yacht Club նախագծից, ինչպես նաև այլ NFT-ներ: Բացի այդ, նա պահում էր մոտ 100 հազար դոլար Ape մետաղադրամով:
Նա գրել է.
«Այսպես եղավ. Հեռախոսազանգ ստացա Apple-ից, բառացիորեն Apple-ից (իմ զանգահարողի ID-ով) հետ կանչեցի, քանի որ կասկածում էի խարդախության մեջ, և դա Apple-ի համար էր: Այսպիսով, ես հավատում էի նրանց: Նրանք խնդրեցին կոդը, որն ուղարկվեց իմ հեռախոսին, և 2 վայրկյան անց իմ ամբողջ MetaMask-ը ջնջվեց»:
An հոդված Business Insider India-ում մեջբերում է արել Twitter-ի «Serpent» կոչվող օգտատիրոջը, ով գիտեր հակերության մասին: Նա ասաց, որ դրամապանակից գողացել են ընդհանուր առմամբ 650,000 դոլար NFT-ներով և կրիպտոարժույթներով: Նա Twitter-ի իր միկրոբլոգում բացատրել է հարձակումը՝ ասելով.
«MetaMask-ը իրականում պահպանում է ձեր սկզբնական արտահայտությունների ֆայլը ձեր iCloud-ում: Խաբեբաները պահանջել են վերականգնել տուժողի Apple ID-ի գաղտնաբառը: 2FA ծածկագիրը ստանալուց հետո նրանք կարողացան վերահսկել Apple ID-ն և մուտք գործել iCloud, որը թույլ տվեց նրանց մուտք գործել զոհի MetaMask»:
Հրաժարում. Այս հոդվածը տրամադրվում է միայն տեղեկատվական նպատակներով: Այն չի առաջարկվում կամ նախատեսված է օգտագործել որպես իրավական, հարկային, ներդրումային, ֆինանսական կամ այլ խորհուրդ:
Աղբյուր՝ https://cryptodaily.co.uk/2022/04/beware-icloud-phishing-scam-that-can-compromise-metamask-wallets