Home » 黑客攻击后,MetaMask建议苹果用户不要激活iCloud自动备份

黑客攻击后,MetaMask建议苹果用户不要激活iCloud自动备份

by Patricia

在发生65.5万美元的黑客攻击后,MetaMask建议其拥有苹果设备的用户停用iCloud自动备份。的确,心怀叵测的人假装是苹果公司的人,让一个受害者很不愉快地发现,他的整个钱包被偷了

MetaMask警告苹果用户


上周五,一位名叫多米尼克-伊科沃尼的投资者接到了据称来自苹果客服部门的电话,然后被盗贼骗走了他的整个MetaMask钱包。

钱包里有突变猿人Yatch Club和Gutter Cat Gang收藏的几个不可伪造的代币(NFT),以及10万美元的猿币(APE)。盗窃案的总价值约为655,000美元。

笔名为Snake的推特用户,描述了多米尼克-艾科沃尼的遭遇,以达到目的:

首先,窃贼触发了对受害者的苹果ID的随机重置,让受害者提高警惕。然后他们用假的来电显示反复打电话,让多米尼克-雅科沃尼以为是苹果公司的未接来电。

于是他回拨了这个号码,并被要求自己重新设置身份证,因为据称有可疑的活动,然后以证明身份为借口传送双重认证码。

通过这种操纵,盗贼获得了进入多米尼克-艾科沃尼的苹果iCloud服务的权限,并能够窃取他的MetaMask钱包的内容。

由于这个故事,MetaMask发布了一个关于自动备份的警告,并解释了如何防止自动备份:

一个本地私钥备份

在这次事故之后,受害者得知MetaMask在我们不知情的情况下备份了私钥,感到非常生气。事实上,这并不是一个秘密。事实上,它们存储在本地是合理的,否则我们就无法在钱包的安全设置中访问我们的恢复短语。

这是Ledger的CTO Charles Guillemet在接受Cryptoast采访时的解释:


热钱包的私钥存储在我们的机器上(或本例中的iCloud),它被简单加密。但是,如果有人足够熟练地覆盖了这种加密,那么他就可以访问整个钱包了。防止这种情况的最有效方法是使用硬件钱包,特别是对于这种大额资金。

如果Domenic Iacovone有一个,针对他的网络钓鱼攻击就会失败。由于他在自己的推特和Instagram上非常活跃,他很有可能是专门的目标,而且窃贼经过一段时间的观察和准备,已经准备好了他们的行动。

虽然这个不幸的事件影响了一个苹果用户,但应该记住,它可能发生在任何机器上。没有人能够幸免于这些类型的攻击,而且往往人仍然是主要的弱点。

这提醒我们,在加密货币中,我们要对自己的钱完全负责,因此要对与之相关的安全负责。

Related Posts

Leave a Comment