[新聞] iCloud 存到註記詞文件!MetaMask 建議禁

作者: joug (好東西不簽嗎)   2022-04-20 16:01:15
iCloud 存到註記詞文件!MetaMask 建議禁用蘋果雲端備份,一用戶遭釣魚損失 65 萬美

廣受用戶歡迎的以太坊小狐狸錢包 Metamask,今(18)日稍早官方在推特上發文警告稱,
如果用戶有使用蘋果公司的 iCloud 雲端備份服務,最好取消 Metamask 的備份,以免提
高用戶資產遭竊的風險。官方貼文表示:
如果您為 app 數據啟用了 iCloud 備份,這將包括您的 MetaMask 數數據庫。如果您的
密碼不夠強大,並且有人通過網路釣魚獲得您的 iCloud 憑據,這可能意味著資金損失。
用戶因 iCloud 備份錢包助記詞,損失超過 65 萬美元
就在昨(17)天,安全公司 Sentinel 創辦人 Serpent,發布則貼文警告有一種新的網路
釣魚詐騙,他稱有一名使用蘋果 iCloud 的 MetaMask 用戶因而損失了 65 萬美元。
據了解,該用戶收到假的蘋果公司通知他的帳戶存在可疑行動,要求為他重置 Apple ID
密碼,並在後續通話中騙取到 2FA 驗證碼,進而獲得 Apple ID 控治權並訪問了受害者
的 iCloud 帳戶;而由於該 iCloud 帳戶裡存有 MetaMask 存儲在 iCloud 上的所有備份
數據,詐騙者藉此登入其錢包,將裡面資金收刮一空。
如何取消 iCloud 備份允許?
第一步:
前往手機或電腦的:1.設定 → 2.Apple ID → 3.iCloud →4.管理儲存空間
第二步:
開啟管理儲存空間功能後,如果你有開放 Metamask 備份的權限,點選該資料選擇「刪除
並關閉」,下次 iCloud 就不會在自動備份時備份 Metamask 資料了。
你也可以前往蘋果官方提供的【管理 iCloud 儲存空間】獲得更進一步資訊。
https://reurl.cc/b25V4E
iCloud會存狐狸註記詞 有用戶被盜65萬美金 專家怎麼看
作者: lnonai (lnonai)   2022-04-20 16:29:00
不是存註記詞啦,是存到憑證,記者水平XD註記詞拿到了拿到根本不需要騙密碼,笑死
作者: josula (The devil wears adidas)   2022-04-20 17:36:00
頻果真不可靠
作者: quickey (色肥宅)   2022-04-20 18:08:00
助記詞最好是用寫的吧哈,任何雲端都不是一定的安全
作者: cp296633 (Joey)   2022-04-20 18:26:00
為了省100鎂的硬體錢包然後賠掉65萬鎂
作者: Shinn826 ((*∂v∂))   2022-04-20 18:42:00
這詐騙手法也太低端了 還跟你要2FA
作者: taotiehs (Taotieh)   2022-04-20 18:47:00
用寫的 會不會未來小偷就專進人家裡偷助記詞
作者: royroy666 (老鼠)   2022-04-20 18:57:00
現在小偷也懂助記詞? 不會吧
作者: highflyer420 (高飛者420)   2022-04-20 19:08:00
如果再用非對稱加密的方法應該可行?但又要保存另一個密鑰…
作者: GaussQQ (亮)   2022-04-20 20:10:00
正常都麻加密上傳
作者: johnsonchien (JohnsonChien)   2022-04-20 20:48:00
某樓是認為小偷都智障嗎
作者: cliff159357 (Ret)   2022-04-21 02:51:00
這間錢包好像很容易被盜啊?
作者: royroy666 (老鼠)   2022-04-21 08:38:00
會去別人家當小偷的不智障嗎? 可以逃去哪 = =
作者: SamuelLuo (薩姆爾)   2022-04-21 09:10:00
聰明都當駭客盜取Defi,智障才當小偷入室竊盜不然就是當竊電仔挖礦,這也需要一點技術幣圈的「高端」犯罪手法大致是這樣還好我是低端不會搞這些有的沒的
作者: xluds24805 (狼)   2022-04-22 03:52:00
很多被詐騙都是被騙到 2FA 呀

Links booklink

Contact Us: admin [ a t ] ucptt.com