iPhone-користувачі гаманця Metamask знаходяться під загрозою втрати активів

Розробники популярного криптовалютного гаманця Meta­Mask повідомили про ймовірність фішингових атак на користувачів iPhone, Mac та iPad.

? If you have enabled iCloud back­up for app data, this will include your pass­word-encrypt­ed Meta­Mask vault. If your pass­word isn’t strong enough, and some­one phish­es your iCloud cre­den­tials, this can mean stolen funds. (Read on ?) 1/3

— Meta­Mask ?? (@MetaMask) April 17, 2022

Наражаються на небезпеку всі користувачі, які не вимкнули автоматичне резервне копіювання даних Meta­Mask в iCloud. Справа в тому, що приватні ключі, які використовуються при роботі з гаманцем, за замовчуванням зберігаються як зашифрований пароль у сховищі iCloud.

Відповідно, якщо зловмисники матимуть доступ до iCloud, то й до крипто-активів.

Кілька днів тому користувач Twit­ter @revive_dom повідомив, що він втратив цифрові активи та NFT на загальну суму $650 000 саме через цю проблему. Зловмисники використовували підроблений ідентифікатор номера, щоб зателефонувати користувачеві та уточнити пароль для відновлення доступу до Apple ID. Після передачі хакерам інформації, @revive_dom втратив свої заощадження.