ログイン/ 登録

MetaMask は、iCloud フィッシング攻撃について Apple ユーザーに警告します

2022/05/07 20:16

従う

ConsenSys が所有する暗号ウォレットプロバイダー MetaMask は、Apple iCloud フィッシング攻撃に関する警告をコミュニティに送信しました。

セキュリティの問題iPhone、Mac、iPad ユーザーは、ユーザーがアプリケーションデータの自動バックアップを有効にしている場合に、iCloud に保存されているユーザーのシードフレーズまたは「パスワードで暗号化された MetaMask ボールト」を参照するデフォルトのデバイス設定に関連しています。

月曜日に投稿された Twitter のスレッドで、MetaMask は、Apple のパスワードが「十分に強力でなく」、攻撃者がアカウントの資格情報をフィッシングする .

この問題を解決するために、ユーザーは MetaMask の自動 iCloud バックアップを無効にすることができます。詳細は次のとおりです。

アプリデータの iCloud バックアップを有効にしている場合、これにはパスワードで暗号化された MetaMas ボールトが含まれます。パスワードが十分に強力でなく、誰かがあなたの iCloud 資格情報をフィッシングした場合、これは資金が盗まれたことを意味する可能性があります。 (続きを読む) 1/3
— メタマスク (@MetaMask)2022 年 4 月 17 日

MetaMask からの警告は、Twitter で「revive_dom」と呼ばれる NFT コレクターからの報告に対応して行われました。述べました金曜日に、650,000 ドル相当のデジタル資産と代替不可能なトークン (NFT) を含むウォレット全体が、この特定のセキュリティ問題によって消去されたことを明らかにしました。

本日の別のスレッドで、DAPE NFT プロジェクトの創設者である「Serpent」は、277,000 人のフォロワーとストーリーを共有する投稿を投稿して MetaMask の注目を集めるのにも貢献しましたが、被害者に何が起こったのかを概説しました。

彼らは、被害者が Apple ID のパスワードをリセットするよう求める複数のテキストメッセージと、最終的にはなりすましの発信者 ID であると思われる Apple からの電話を受け取ったことに注目しました。

彼らは発信者を疑っていなかったと伝えられているため、「revive_dom」は、Apple アカウントの所有者であることを証明するために 6 桁の確認コードを渡しました。その後、詐欺師は電話を切り、iCloud に保存されたデータを介して彼の MetaMask アカウントにアクセスしました。

重要ポイント
- 貴重品の保管には常にコールドウォレットを使用してください
- 確認コードを誰にも教えないでください
- あなたの情報を保護し、あなたの電話番号や個人的な電子メールを教えないでください
・発信者情報はなりすましやすい。 Apple のような企業はあなたに電話をかけません
— へび (@Serpent)2022 年 4 月 17 日