MetaMask memperingatkan pengguna Apple atas serangan phishing iCloud

Penyedia dompet crypto milik ConsenSys, MetaMask, telah mengirimkan peringatan kepada komunitas terkait serangan phishing Apple iCloud.

Masalah keamanan untukPengguna iPhone, Mac, dan iPad  terkait dengan pengaturan perangkat default yang melihat frase awal pengguna atau "brankas MetaMask terenkripsi kata sandi" yang disimpan di iCloud jika pengguna telah mengaktifkan pencadangan otomatis untuk data aplikasi mereka.

Dalam utas Twitter yang diposting pada hari Senin, MetaMask mencatat bahwa pengguna berisiko kehilangan dana mereka jika kata sandi Apple mereka "tidak cukup kuat" dan penyerang dapatphish kredensial akun mereka .

Untuk memperbaiki masalah ini, pengguna dapat menonaktifkan pencadangan iCloud otomatis untuk MetaMask sebagaimana dirinci:

Jika Anda telah mengaktifkan pencadangan iCloud untuk data aplikasi, ini akan mencakup brankas MetaMask yang dienkripsi kata sandi. Jika kata sandi Anda tidak cukup kuat, dan seseorang melakukan phishing pada kredensial iCloud Anda, ini bisa berarti dana dicuri. (Baca terus ) 1/3

— MetaMask (@MetaMask)17 April 2022

Peringatan dari MetaMask muncul sebagai tanggapan atas laporan dari seorang kolektor NFT yang menggunakan "revive_dom" di Twitter, yangdinyatakan pada hari Jumat bahwa seluruh dompet mereka yang berisi aset digital dan token nonfungible (NFT) senilai $650.000 telah dihapus melalui masalah keamanan khusus ini.

Di utas terpisah hari ini, pendiri proyek DAPE NFT “Serpent” — yang juga membantu mendapatkan perhatian MetaMask melalui postingan berbagi cerita dengan 277.000 pengikut mereka — memberikan ikhtisar tentang apa yang terjadi pada korban.

Mereka mencatat bahwa korban menerima beberapa pesan teks yang meminta untuk mengatur ulang kata sandi ID Apple-nya bersama dengan panggilan yang diduga dari Apple yang pada akhirnya merupakan ID penelepon palsu.

Karena mereka dilaporkan tidak mencurigai si penelepon, “revive_dom” menyerahkan kode verifikasi enam digit untuk membuktikan bahwa mereka adalah pemilik akun Apple tersebut. Penipu kemudian menutup telepon dan mengakses akun MetaMask-nya melalui data yang disimpan di iCloud.

Pengambilan kunci
- SELALU gunakan dompet dingin untuk menyimpan barang berharga Anda
- Jangan pernah memberikan kode verifikasi kepada SIAPA PUN
- Lindungi informasi Anda, jangan berikan nomor telepon atau email pribadi Anda
- Informasi penelepon mudah dipalsukan. Perusahaan seperti Apple tidak akan pernah menghubungi Anda

— Ular (@Ular)17 April 2022

Terkait:MetaMask memperluas penawaran institusional dengan mengintegrasikan penjaga crypto baru

Setelah MetaMask memposting peringatan hari ini, “revive_dom”menyatakan rasa frustrasinya dengan perusahaan, mencatat bahwa:

“Saya tidak mengatakan mereka tidak boleh melakukannya tetapi mereka harus memberi tahu kami. Jangan beri tahu kami untuk tidak pernah menyimpan frasa benih kami secara digital dan kemudian melakukannya di belakang kami. Jika 90% orang mengetahui hal ini, saya berani bertaruh tidak satu pun dari mereka yang akan mengaktifkan aplikasi atau iCloud.”

Sementara sebagian besar tanggapan komunitas mendukung, yang lain dengan cepat menekankan pentingnya menggunakan cold storage dan melakukan banyak uji tuntas saat menyimpan aset di hot wallet.