로그인/ 가입하기

MetaMask는 iCloud 피싱 공격에 대해 Apple 사용자에게 경고합니다.

2022/05/07 20:16

따르다

ConsenSys 소유 암호화폐 지갑 제공업체 MetaMask는 Apple iCloud 피싱 공격에 대해 커뮤니티에 경고를 보냈습니다.

에 대한 보안 문제iPhone, Mac 및 iPad 사용자 사용자가 애플리케이션 데이터에 대한 자동 백업을 활성화한 경우 iCloud에 저장된 사용자의 시드 문구 또는 "비밀번호로 암호화된 MetaMask 저장소"를 보는 기본 장치 설정과 관련이 있습니다.

월요일에 게시된 트위터 스레드에서 MetaMask는 Apple 암호가 "충분히 강력하지 않고" 공격자가 할 수 있는 경우 사용자가 자금을 잃을 위험이 있다고 언급했습니다.계정 자격 증명 피싱 .

이 문제를 해결하기 위해 사용자는 다음과 같이 MetaMask에 대한 자동 iCloud 백업을 비활성화할 수 있습니다.

앱 데이터에 대해 iCloud 백업을 활성화한 경우 암호로 암호화된 MetaMask 볼트가 포함됩니다. 암호가 충분히 강력하지 않고 누군가가 iCloud 자격 증명을 피싱하는 경우 이는 도난당한 자금을 의미할 수 있습니다. (계속 읽기) 1/3
— 메타마스크(@MetaMask)2022년 4월 17일

MetaMask의 경고는 트위터에서 "revive_dom"으로 이동하는 NFT 수집가의 보고에 대한 응답으로 나왔습니다.정해진 금요일에 $650,000 상당의 디지털 자산과 NFT(Nonfungible Tokens)가 들어 있는 전체 지갑이 이 특정 보안 문제로 인해 지워졌다고 밝혔습니다.

오늘 초 별도의 스레드에서 DAPE NFT 프로젝트 설립자 "Serpent"는 277,000명의 팔로워와 이야기를 공유하는 게시물을 게시하여 MetaMask의 관심을 끌도록 도왔으며 피해자에게 일어난 일에 대해 설명했습니다.

그들은 피해자가 궁극적으로 스푸핑 된 발신자 ID 인 Apple의 추정 전화와 함께 Apple ID 암호 재설정을 요청하는 여러 문자 메시지를 받았다고 언급했습니다.

발신자를 의심하지 않는 것으로 알려지면서 "revive_dom"은 그들이 Apple 계정의 소유자임을 증명하기 위해 6자리 인증 코드를 건넸습니다. 이후 사기꾼들은 전화를 끊고 iCloud에 저장된 데이터를 통해 그의 MetaMask 계정에 액세스했습니다.

주요 테이크 아웃
-귀중품을 보관할 때는 항상 콜드 월렛을 사용하세요.
- 누구에게도 인증 코드를 제공하지 마십시오.
- 정보를 보호하고 전화번호나 개인 이메일을 제공하지 마십시오.
- 발신자 정보는 속이기 쉽습니다. Apple과 같은 회사는 절대 전화하지 않습니다.
— 뱀 (@Serpent)2022년 4월 17일