MetaMask는 해킹을 방지하기 위해 지갑 데이터의 자동 iCloud 백업에 대해 조언합니다.

메타마스크는 지난 17일 일요일, 트윗 해킹으로부터 보호하기 위해 자동 iCloud 백업 기능을 비활성화하도록 사용자에게 경고합니다. 이는 한 Metamask 사용자가 iCloud 기능을 사용한 피싱 공격으로 약 670만 달러 상당의 자산을 잃은 후의 일입니다.

자동 iCloud 백업 비활성화, Metamask는 투자자에게 경고합니다

최근 Metamask는 피싱 또는 해킹 공격을 피하기 위해 자동 iCloud 백업을 비활성화하도록 사용자에게 경고했습니다. Metamask는 가장 큰 Web3 지갑 중 하나이며 주로 BNB 및 Ethereum을 포함한 다양한 체인에서 DeFi 및 NFT 자산과 함께 작동합니다.

어제 Metamask는 사용자가 자동 ​​iCloud 백업을 비활성화해야 한다는 트윗을 게시했습니다. Metamask는 다음과 같은 일련의 트윗을 게시했습니다.

“앱 데이터에 대해 iCloud 백업을 활성화했다면 여기에는 암호로 암호화된 MetaMask 볼트가 포함됩니다. 암호가 충분히 강력하지 않고 누군가가 iCloud 자격 증명을 피싱하는 경우 자금 도난을 의미할 수 있습니다.”

같은 스레드에서 Metamask는 투자자가 "여기에서 토글: 설정 > 프로필 > iCloud > 저장소 관리 > 백업"을 꺼서 이 기능을 비활성화할 수 있다고 언급했습니다. 그들은 기능을 완전히 끄고 향후에 요청하지 않은 백업을 피할 수 있는 옵션도 제공했습니다. 사용자는 설정 > Apple ID/iCloud > iCloud > iCloud 경로를 따르기만 하면 됩니다.

피싱으로부터 보호하려는 의도

Metamask의 트윗은 사용자가 재정적 위협으로부터 안전하게 지낼 수 있도록 돕기 위한 것입니다. 며칠 전 Metamask 사용자는 피싱을 통해 iCloud 백업이 손상된 후 약 655달러의 손실을 입었습니다. 해커가 제어권을 얻었습니다. Domenic Iacovone의 계정, 키 저장소를 훔치는 것.

Domenic에 따르면 이 전체 공격은 Apple 번호에서 전화를 받은 후 시작되었으며 Apple ID 비밀번호를 재설정하기 위해 휴대전화로 코드를 보내달라고 요청했습니다. 범죄자들은 ​​코드를 입수한 직후 비밀번호를 변경하고 개인키 파일에 접근했다. 그런 다음 범죄자들은 ​​Domenic의 지갑에 직접 액세스하여 모든 것을 훔쳤습니다. Domenic은 Metamask 지갑 전체가 몇 초 후에 완전히 지워졌다고 말했습니다.

Domenic은 지갑에 다른 NFT 및 DeFi 자산을 가지고 있었습니다. 예를 들어 지갑에는 2280마리의 거터캣(2325, 2769, 3)과 28478마리의 돌연변이 원숭이 요트 클럽(7536, 8952, 100)이 있었습니다. 또한 Lacovone에 따르면 지갑에는 $XNUMX 상당의 APE 토큰이 있었습니다.

Domenic은 즉시 알아차리고 전체 시련을 설명하기까지 하여 활동에 대한 트윗을 보냈습니다. Domenic은 전체 자금을 회수하는 데 도움을 주는 사람에게 $100의 보상을 제공하기까지 했습니다. 그러나 Domenic은 Opensea가 자산을 도난당한 것으로 표시한 후 자산 중 일부를 되찾았을 수 있습니다.

그러나 이 트윗은 메타마스크의 즉각적인 반응을 촉발한 것으로 보입니다. 따라서 Metamask는 사용자에게 자동 iCloud 백업 사용을 피하고 대신 피싱으로부터 안전을 유지하기 위해 비활성화하도록 요청합니다.

NFT 해킹이 만연

피싱 및 해킹은 NFT 공간에서 널리 발생합니다. 메타마스크도 과거에 그런 시도의 피해자였다. 올해, Opensea 및 기타 시장에서 NFT 피싱에 대한 여러 보고가 있어 수백만 명의 손실을 초래했습니다. NFT 영역에서는 다른 형태의 해킹 공격도 일반적입니다. 

지난 달에는 일주일 만에 35개의 NFT가 도난당했다는 보고가 있었습니다. 여러 트위터 계정이 해킹되어 피싱 링크를 보내는 데 사용되었습니다. 그러나 사용자에게 보안 조치를 보내는 이러한 플랫폼은 향후 이러한 공격으로부터 사용자를 보호하는 데 도움이 될 수 있습니다.