MetaMask は、iCloud フィッシング攻撃について Apple ユーザーに警告します

ConsenSys が所有する暗号ウォレット プロバイダー MetaMask は、Apple iCloud フィッシング攻撃に関する警告をコミュニティに送信しました。

セキュリティの問題iPhone、Mac、iPad ユーザー   は、ユーザーがアプリケーション データの自動バックアップを有効にしている場合に、iCloud に保存されているユーザーのシード フレーズまたは「パスワードで暗号化された MetaMask ボールト」を参照するデフォルトのデバイス設定に関連しています。

月曜日に投稿された Twitter のスレッドで、MetaMask は、Apple のパスワードが「十分に強力でなく」、攻撃者がアカウントの資格情報をフィッシングする .

この問題を解決するために、ユーザーは MetaMask の自動 iCloud バックアップを無効にすることができます。詳細は次のとおりです。

アプリ データの iCloud バックアップを有効にしている場合、これにはパスワードで暗号化された MetaMas ボールトが含まれます。パスワードが十分に強力でなく、誰かがあなたの iCloud 資格情報をフィッシングした場合、これは資金が盗まれたことを意味する可能性があります。 (続きを読む) 1/3

— メタマスク (@MetaMask)2022 年 4 月 17 日

MetaMask からの警告は、Twitter で「revive_dom」と呼ばれる NFT コレクターからの報告に対応して行われました。述べました 金曜日に、650,000 ドル相当のデジタル資産と代替不可能なトークン (NFT) を含むウォレット全体が、この特定のセキュリティ問題によって消去されたことを明らかにしました。

本日の別のスレッドで、DAPE NFT プロジェクトの創設者である「Serpent」は、277,000 人のフォロワーとストーリーを共有する投稿を投稿して MetaMask の注目を集めるのにも貢献しましたが、被害者に何が起こったのかを概説しました。

彼らは、被害者が Apple ID のパスワードをリセットするよう求める複数のテキスト メッセージと、最終的にはなりすましの発信者 ID であると思われる Apple からの電話を受け取ったことに注目しました。

彼らは発信者を疑っていなかったと伝えられているため、「revive_dom」は、Apple アカウントの所有者であることを証明するために 6 桁の確認コードを渡しました。その後、詐欺師は電話を切り、iCloud に保存されたデータを介して彼の MetaMask アカウントにアクセスしました。

重要ポイント
- 貴重品の保管には常にコールドウォレットを使用してください
- 確認コードを誰にも教えないでください
- あなたの情報を保護し、あなたの電話番号や個人的な電子メールを教えないでください
・発信者情報はなりすましやすい。 Apple のような企業はあなたに電話をかけません

— へび (@Serpent)2022 年 4 月 17 日

関連している：MetaMaskは、新しい暗号カストディアンを統合することにより、機関向けの提供を拡大します

MetaMask が今日警告を投稿した後、「revive_dom」表現した 同社に対する彼の不満は、次のように述べています。

「彼らがそうすべきではないと言っているわけではありませんが、彼らは私たちに言うべきです。シード フレーズをデジタルに保存しないように言わないでください。 90% の人がこれを知っていたら、アプリや iCloud をオンにする人は誰もいなかったに違いありません。」

コミュニティの反応のほとんどは支持的でしたが、コールドストレージを使用し、資産をホットウォレットに保管する際には多くのデューデリジェンスを行うことの重要性をすぐに強調した人もいました.