I en utarbetad Twitter-tråd på söndagen sa den ConsenSys-ägda kryptoplånboken att det finns ett säkerhetsproblem för de användare som använder plattformen på iPhone, Mac och iPad. Apple-enheterna lagrar användarnas startfras som standard på iCloud när den automatiska säkerhetskopieringen för appdata är aktiverad.
? Om du har aktiverat iCloud-säkerhetskopiering för appdata kommer detta att inkludera ditt lösenordskrypterade MetaMask-valv. Om ditt lösenord inte är tillräckligt starkt och någon nätfiskar dina iCloud-uppgifter kan det innebära stulna pengar. (Läs vidare?) 1/3
— MetaMask ?? (@MetaMask) 17 april 2022
Det är ett stort säkerhetsbrist och gör att angriparna kan rikta in sig på sårbara användare med nätfisketaktik och få tillgång till deras MetaMask-plånbok.
Kryptoplånboksleverantören delade också processen med att inaktivera automatisk säkerhetskopiering av appar på Apple-enheter som kan förhindra sådana attacker.
Användarna av denna plånbok är inte nya för phishingattacker eftersom plattformen också utfärdat liknande varningar tidigare.
Den senaste varningen mot sårbarheten hos Apple-enheter kom efter att en MataMask-användare förlorat 650,000 XNUMX USD i kryptovalutor och icke-svampbara symboler (NFT) på grund av ett specifikt säkerhetsbrist.
Offret fick flera textmeddelanden från angriparna för att återställa deras Apple-lösenord. De fick också ett bedrägligt samtal med falsk nummerpresentation som förklädda sig för att vara från Apple och fick en sexsiffrig verifieringskod från offret för att verifiera att de äger kontot.
Angriparna fick sedan åtkomst till MetaMask-plånboken och tömde alla lagrade pengar.
"Jag säger inte att de inte borde göra det, men de borde berätta för oss," sa offret efter MetaMask-varningen. "Säg inte till oss att aldrig lagra vår frönfras digitalt och sedan göra det bakom ryggen på oss. Om 90 % av människorna visste detta skulle jag slå vad om att ingen av dem skulle ha appen eller iCloud på."
Källa: https://www.financemagnates.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/