MetaMask cüzdan, sektördeki en geniş kullanıcı tabanlarından birine sahip ve en güvenli çevrimiçi cüzdanlardan biri olarak kabul ediliyor, bu nedenle şirket böyle bir uyarı verdiğinde kesinlikle dikkate alınmalıdır.
Sorun dün MetaMask tarafından duyuruldu ve şirket, kullanıcı uygulamada iCloud yedekleme seçeneğini etkinleştirmişse, kullanıcının şifreli parolalarını tutan MetaMask kasalarının Apple bulutuna yüklendiği konusunda uyardı.
Bu nedenle, bir kullanıcının iCloud hesabına yapılan bir kimlik avı saldırısı başarılı olursa, kripto cüzdanları da dahil olmak üzere tüm şifreleri tehlikeye girebilir.
MetaMask, olası saldırıya karşı uyarmak için aşağıdaki tweet'i yayınladı:
Tweet, Domenic Iacovone adlı bir Twitter kullanıcısının tüm MetaMask cüzdan varlıklarının "tamamen silindiğini" tweetlemesinden sonra istendi. MetaMask cüzdanının Mutant Ape Yat Kulübü projesinden NFT'ler ve ayrıca diğer NFT'ler içerdiğini söyledi. Buna ek olarak, Ape madeni para olarak yaklaşık 100 bin dolar tutuyordu.
O yazdı:
"İşte böyle oldu. Apple'dan, kelimenin tam anlamıyla Apple'dan bir telefon aldım (arayan kimliğimde) Dolandırıcılıktan şüphelendiğim ve bir Apple numarası olduğu için geri aradım. Bu yüzden onlara inandım. Telefonuma gönderilen bir kod istediler ve 2 saniye sonra tüm MetaMask'im silindi."
An article on Business Insider India quoted a Twitter user called “Serpent” who had knowledge of the hack. He said that a total of $650,000 in NFTs and cryptocurrencies had been stolen from the wallet. He explained the attack in a Twitter thread, saying:
“MetaMask aslında tohum cümle dosyanızı iCloud'unuza kaydeder. Dolandırıcılar, kurbanın Apple Kimliği için bir parola sıfırlama talebinde bulundu. 2FA kodunu aldıktan sonra, Apple Kimliği üzerinde kontrolü ele geçirebildiler ve kurbanın MetaMask'ine erişim sağlayan iCloud'a erişebildiler."
Sorumluluk Reddi: Bu makale yalnızca bilgilendirme amaçlıdır. Hukuki, vergi, yatırım, finansal veya diğer tavsiyeler olarak sunulmamıştır veya kullanılması amaçlanmamıştır.
