Opgepasst iCloud Phishing Scam déi Metamask Portemonnaie kompromittéiere kann

Crypto Portemonnaie MetaMask huet gëschter op Twitter geholl fir seng Benotzer iwwer de Potenzial vun engem Phishing-Attack iwwer hir iCloud Konten ze warnen.

De MetaMask Portemonnaie huet eng vun de gréisste Benotzerbasen am Secteur an et gëtt als ee vun de sécherste Online Portemonnaien ugesinn, also wann d'Firma esou eng Warnung ausstellt, sollt et sécherlech oppassen.

D'Thema gouf gëschter vum MetaMask publizéiert an d'Firma huet gewarnt datt d'MetaMask Vaults, déi de Benotzer verschlësselte Passwierder hunn, op d'Apple Cloud eropgeluede goufen wann de Benotzer d'iCloud Backupoptioun op der App aktivéiert huet.

Dofir, wann e Phishingattack op engem Benotzer säin iCloud Kont erfollegräich war, kënnen all hir Passwierder kompromittéiert ginn, och déi vun hire Krypto Portemonnaie.

MetaMask huet de folgenden Tweet publizéiert fir virum potenziellen Hack ze warnen:

Den Tweet gouf gefuerdert nodeems en Twitter Benotzer mam Numm Domenic Iacovone tweeted huet datt seng ganz MetaMask Portemonnaie Besëtz "total geläscht" gouf. Hien huet gesot datt säi MetaMask Portemonnaie NFTs vum Mutant Ape Yacht Club Projet enthält, an och aner NFTs. Zousätzlech huet hien ongeféier $ 100k an Ape Mënz gehal.

Hien huet geschriwwen:

"Dëst ass wéi et geschitt ass. Huet en Uruff vun Apple, wuertwiertlech vun Apple (op menger Uruffer-ID) Huelt et zréck well ech Bedruch verdächtegt hunn an et war eng Apple Nummer. Also hunn ech hinnen gegleeft. Si hunn e Code gefrot deen op mäin Telefon geschéckt gouf an 2 Sekonnen méi spéit ass meng ganz MetaMask geläscht.

An Manifestatioun op Business Insider Indien zitéiert en Twitter Benotzer mam Numm "Serpent", dee Wësse vum Hack hat. Hien huet gesot datt am Ganzen $ 650,000 an NFTs a Krypto-Währungen aus dem Portemonnaie geklaut goufen. Hien huet d'Attack an engem Twitter-Thread erkläert a gesot:

"MetaMask späichert tatsächlech Är Seed Phrase Datei op Ärem iCloud. D'Scammers hunn e Passwuert zréckgesat fir d'Apple ID vum Affer. Nodeems si den 2FA Code kritt hunn, konnten se d'Kontroll iwwer d'Apple ID iwwerhuelen, an Zougang zu iCloud, deen hinnen Zougang zu der MetaMask vum Affer ginn huet.

Verzichterklärung: Dësen Artikel gëtt nëmme fir Informatiounszwecker zur Verfügung gestallt. Et gëtt net ugebueden oder geduecht als legal, Steier, Investitioun, finanziell oder aner Berodung ze benotzen.