​​🤓 В MetaMask предупредили пользователей Apple о риске потери средств

Команда разработчиков MetaMask предупредила, что автоматическое резервное копирование в Apple iCloud может позволить хакерам украсть средства пользователей с кошелька.

Разработчики посоветовали пользователям отключить такие резервные копии данных.

Ранее пользователь MetaMask Доменик Яковоне заявил, что потерял несколько NFT и часть цифровых активов на общую сумму в $655000 после того, как кто-то завладел его учетной записью в iCloud.

В процессе резервного копирования файлы, содержащие закрытые ключи (которые предназначены только для локального использования на устройстве), могут быть загружены на облачные серверы Apple, к которым злоумышленники могут получить доступ в случае фишинговой атаки.

Согласно данным Sentinel, преступник выдавал себя за представителя Apple Inc и отправлял текстовые сообщения Яковоне с просьбой сбросить его пароль Apple ID. Хакер позвонил Яковоне по его номеру телефона и использовал поддельный идентификатор вызывающего абонента.

При получении кода хакеру была предоставлена ​​возможность изменить пароль безопасности, а затем он получил доступ к файлу закрытого ключа.