Die MetaMask-Brieftasche hat eine der größten Benutzerbasen in der Branche und gilt als eine der sichersten Online-Brieftaschen. Wenn das Unternehmen also eine solche Warnung herausgibt, sollte sie auf jeden Fall beachtet werden.
Das Problem wurde gestern von MetaMask veröffentlicht und das Unternehmen warnte, dass die MetaMask-Tresore, die die verschlüsselten Passwörter des Benutzers enthielten, in die Apple Cloud hochgeladen wurden, wenn der Benutzer die iCloud-Backup-Option in der App aktiviert hatte.
Wenn ein Phishing-Angriff auf das iCloud-Konto eines Benutzers erfolgreich war, könnten daher alle seine Passwörter kompromittiert werden, einschließlich der seiner Krypto-Wallets.
MetaMask veröffentlichte den folgenden Tweet, um vor dem möglichen Hack zu warnen:
Der Tweet wurde veranlasst, nachdem ein Twitter-Nutzer namens Domenic Iacovone getwittert hatte, dass sein gesamter MetaMask-Wallet-Bestand „total ausgelöscht“ worden sei. Er sagte, dass seine MetaMask-Brieftasche NFTs aus dem Mutant Ape Yacht Club-Projekt und auch andere NFTs enthalten habe. Außerdem hielt er rund 100.000 Dollar in Ape Coins.
Er schrieb:
„So ist es passiert. Ich habe einen Anruf von Apple erhalten, buchstäblich von Apple (auf meiner Anrufer-ID). Ich habe zurückgerufen, weil ich Betrug vermutete und es eine Apple-Nummer war. Also habe ich ihnen geglaubt. Sie fragten nach einem Code, der an mein Telefon gesendet wurde, und 2 Sekunden später wurde meine gesamte MetaMask gelöscht.“
An article on Business Insider India quoted a Twitter user called “Serpent” who had knowledge of the hack. He said that a total of $650,000 in NFTs and cryptocurrencies had been stolen from the wallet. He explained the attack in a Twitter thread, saying:
„MetaMask speichert Ihre Seed-Phrase-Datei tatsächlich in Ihrer iCloud. Die Betrüger forderten ein Zurücksetzen des Passworts für die Apple-ID des Opfers. Nachdem sie den 2FA-Code erhalten hatten, konnten sie die Kontrolle über die Apple-ID übernehmen und auf iCloud zugreifen, was ihnen Zugriff auf die MetaMask des Opfers gab.“
Haftungsausschluss: Dieser Artikel dient nur zu Informationszwecken. Es wird nicht als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung angeboten oder soll verwendet werden.