Metamask, Apple kullanıcılarını kimlik avına karşı uyardı
Firma, bir Apple kullanıcısı MetaMask cüzdan verilerinin otomatik iCloud yedeklemesini etkinleştirmişse, kimlik avı saldırısına maruz kalabileceği konusunda uyardı.
ConsenSys’e ait kripto cüzdan sağlayıcısı MetaMask, topluluğa Apple iCloud kimlik avı saldırıları hakkında bir uyarı gönderdi.
iPhone, Mac ve iPad kullanıcıları için güvenlik sorunu, kullanıcının uygulama verileri için otomatik yedeklemeyi etkinleştirmiş olması durumunda, kullanıcının başlangıç ifadesini veya iCloud’da depolanan “parolayla şifrelenmiş MetaMask kasası”nı gören varsayılan cihaz ayarlarıyla ilgilidir.
18 Nisan’da yayınlanan bir Twitter ileti dizisinde MetaMask, Apple şifreleri “yeterince güçlü değilse” ve bir saldırgan hesap kimlik bilgilerini ele geçirebilirse, kullanıcıların fonlarını kaybetme riskiyle karşı karşıya olduklarını belirtti.
Sorunu çözmek için kullanıcılar MetaMask için otomatik iCloud yedeklemelerini ayrıntılı olarak devre dışı bırakabilir:
MetaMask’tan gelen uyarı, Twitter’da “revive_dom” yazan ve 15 Nisan’da 650.000 dolar değerinde dijital varlık ve NFT içeren cüzdanlarının tamamının bu özel güvenlik sorunuyla silindiğini belirten bir NFT toplayıcısının raporlarına yanıt olarak geldi.
Bugün erken saatlerde ayrı bir başlıkta, hikayeyi 277.000 takipçisiyle paylaşarak MetaMask’ın dikkatini çekmeye yardımcı olan DAPE NFT proje kurucusu “Serpent”, kurbanın başına gelenleri özetledi.
Mağdurun, Apple’dan sahte bir arayan kimliği olduğu varsayılan bir aramayla birlikte Apple Kimliği parolasını sıfırlamasını isteyen çok sayıda kısa mesaj aldığını kaydettiler.
Arayandan şüphelenmedikleri bildirildiği için, “revive_dom”, Apple hesabının sahibi olduklarını kanıtlamak için altı haneli bir doğrulama kodu verdi. Dolandırıcılar daha sonra telefonu kapattı ve iCloud’da depolanan veriler aracılığıyla MetaMask hesabına erişti.
Topluluğun tepkisinin çoğu destekleyici olsa da, diğerleri soğuk depolama kullanmanın ve varlıkları sıcak bir cüzdanda saklarken çok fazla durum tespiti yapmanın önemini vurgulamakta hızlı davrandılar.
kaynak:cointelegraph
