Metamask 警告 iCloud 備份風險 有用戶墮入網路釣魚騙局損失 65 萬美元

DeFi 錢包 Metamask 建議用戶停用 iCloud 備份以防受騙。
加密貨幣錢包 MetaMask 發出公告,建議用家取消他們在 iCloud 的 MetaMask 備份服務,此前有用戶指墮進約 65 萬美元的網絡釣魚騙局。
MetaMask 週日表示,若用戶在 iPhone 應用程式數據啟用了 iCloud 備份功能,有機會被黑客攻擊而導致加密資產被盜,因為備份資料包含他們的 MetaMask 錢包助記詞文件。MetaMask 發表推文稱:「如果密碼強度不足而又有人惡意盜用你的 iCloud 憑據的話,這有可能代表你的加密資產已經被盜。」
在其中一次攻擊事件中,黑客於 4 月 14 日從 NFT 投資者 Domenic Iacovone 的 OpenSea 帳號中偷走了約 65 萬美元,當中包括幾個 Mutant Ape Yacht Club 的收藏品。該名用戶指出接到一個聲稱來自蘋果公司的電話,要求為他重置密碼,其後被要求發送手機驗證碼,不足兩秒鐘整個 MetaMask 帳戶就被刪除了。
MetaMask 這項公告引起了社區成員的批評,他們認為 iCloud 中使用的備份功能應該被禁用,或者加強黑客駭進用戶虛擬錢包的難度。
MetaMask 母公司 ConsenSys 在 2 月份宣佈,其 NFT(非同質化代幣)計劃,打算招攬更多用戶使用其加密錢包,同時建立一個白標 NFT 平台。但批評者認為,最近的釣魚詐騙個案表明,ConsenSys 有必要提高安全性才能吸引新用家。
該公司沒有針對相關報導作出回應。