메타 마스크 17월 650,000일 iPhone 사용자가 XNUMX만 달러 상당의 NFT와 ApeCoin을 사기당한 후 Apple 사용자들에게 피싱 공격에 주의하라고 경고했습니다(원숭이).
MetaMask에 따르면 iPhone, iPad, MacBook과 같은 기기의 기본 설정에는 악의적인 행위자가 Apple의 iCloud 스토리지 서비스에 저장된 시드 문구 또는 "비밀번호로 암호화된 MetaMask 볼트"를 볼 수 있는 보안 문제가 있습니다.
? 앱 데이터에 대해 iCloud 백업을 활성화한 경우 여기에는 암호로 암호화된 MetaMask 볼트가 포함됩니다. 암호가 충분히 강력하지 않고 누군가가 iCloud 자격 증명을 피싱하는 경우 이는 도난당한 자금을 의미할 수 있습니다. (계속 읽으시겠습니까?) 1/3
— 메타마스크 ?? (@메타마스크) 2022 년 4 월 17 일
문제 식별
15월 100,000일, 트위터 사용자 Domenic Iacovone은 자신의 지갑에 있는 대체 불가능한 토큰(NFT)을 모두 잃어버렸다고 불평했습니다. 여기에는 Mutant Apes XNUMX개, Gutter Cat XNUMX개 및 ApeCoin $XNUMX가 포함되었습니다.
Iacovone은 자신의 전화에서 발신자 ID가 Apple 번호로 표시된 전화를 받았다고 말했습니다. 그는 처음에는 전화를 받지 않았지만 발신자 ID가 Apple에서 보낸 것이라고 말했기 때문에 다시 전화했습니다.
그러나 발신자는 스푸핑된 번호를 사용한 사기꾼이었습니다. 그는 Apple 담당자인 것처럼 가장하여 Iacovone에게 자신의 휴대폰으로 코드를 보내달라고 요청했습니다. Iacovone은 사기꾼과 코드를 공유한 지 몇 초 만에 Metamask 지갑에 있는 모든 것을 잃어버렸다고 말했습니다.
이렇게 되었는데요, 애플에서 전화가 왔는데, 말 그대로 애플에서 (내 발신번호로) 사기가 의심되서 다시 전화를 드렸는데 애플 번호였습니다. 그래서 나는 그들을 믿었다.
그들은 내 전화로 전송된 코드를 요청했고 2초 후에 내 전체 MetaMask가 지워졌습니다.— Domenic Iacovone(@revive_dom) 2022 년 4 월 14 일
공격에 대해 설명하기
암호화폐 위협 완화 시스템 Sentinel의 창립자인 트위터 사용자 @Serpent는 피싱 공격 과정을 설명했습니다. 그에 따르면 공격자는 마치 Apple에서 온 것처럼 보이게 만드는 발신자 ID 스푸퍼를 사용했으며 계정에 의심스러운 활동이 있다고 주장했습니다.
? 새로운 피싱 사기?
한 개인에게서 이미 $650,000를 도난당했으며 더 많은 사람들에게 일어날 것입니다.
이렇게 된거야??
— 뱀 (@뱀) 2022 년 4 월 17 일
그런 다음 사기꾼은 피해자의 Apple ID에 대한 비밀번호 재설정을 요청했습니다. 피해자는 재설정을 위한 코드를 받게 되며, 사기꾼은 자신이 Apple ID를 소유하고 있는지 확인하기 위해 해당 코드를 요구합니다.
실제로 사기꾼은 이 코드를 사용하여 피해자의 비밀번호를 재설정하고 이를 통해 피해자는 iCloud 계정에 액세스할 수 있습니다. MetaMask 데이터가 iCloud에 저장되어 있으면 해당 데이터에 액세스하여 피해자의 자산을 훔칠 수 있습니다.
MetaMask가 제안하는 솔루션
MetaMask는 사용자에게 "설정 > 프로필 > iCloud > 스토리지 관리 > 백업" 토글을 사용하여 애플리케이션에 대한 iCloud 백업을 비활성화할 것을 촉구했습니다.
여기에서 토글을 끄면 MetaMask에 대한 iCloud 백업을 비활성화할 수 있습니다.
설정 > 프로필 > iCloud > 저장 공간 관리 > 백업.
2/3— 메타마스크 ?? (@메타마스크) 2022 년 4 월 17 일
기능을 완전히 끄고 싶은 분들은 '설정 > Apple ID/iCloud > iCloud > iCloud 백업'에서 끄실 수 있습니다.
피싱 공격과 암호화폐 공간
암호화폐 업계가 올해 밝혀낸 피싱 공격 계획은 이번이 처음이 아닙니다. OpenSea 사용자는 "피싱 공격"에 직면하여 이를 유발했습니다. 수백만 손실 달러; 또 다른 공격 본 Defiance의 공동 창립자는 1.8만 달러 상당의 NFT를 잃었습니다.
이러한 공격이 널리 퍼지고 사용되는 방법이 더욱 정교해짐에 따라 업계 보안 전문가들은 암호화폐 보유자에게 콜드 지갑을 사용하고 지갑을 임의의 웹사이트에 연결하지 말 것을 권고했습니다.
출처: https://cryptoslate.com/metamask-warns-apple-users-of-phishing-attack-after-scammer-steals-650k-in-nfts-apecoin-from-iphone-user/