Em um tópico elaborado no Twitter no domingo, a carteira de criptomoedas de propriedade da ConsenSys disse que há um problema de segurança para os usuários que estão usando a plataforma no iPhone, Mac e iPad. Os dispositivos Apple armazenam a frase inicial dos usuários por padrão no iCloud quando o backup automático dos dados do aplicativo está ativado.
? Se você ativou o backup do iCloud para dados de aplicativos, isso incluirá seu cofre MetaMask criptografado por senha. Se sua senha não for forte o suficiente e alguém phishing suas credenciais do iCloud, isso pode significar dinheiro roubado. (Continue lendo?) 1/3
— MetaMask ?? (@MetaMask) 17 de abril de 2022
É uma grande falha de segurança e permite que os invasores atinjam usuários vulneráveis com táticas de phishing, obtendo acesso à sua carteira MetaMask.
O provedor de carteira criptográfica também compartilhou o processo de desabilitar backups automáticos de aplicativos em dispositivos Apple que podem impedir tais ataques.
Os usuários desta carteira não são novos para ataques de phishing como a plataforma também emitiu avisos semelhantes anteriormente.
O último aviso contra a vulnerabilidade dos dispositivos da Apple veio depois que um usuário do MataMask perdeu US$ 650,000 em criptomoedas e fichas não fungíveis (NFTs) devido a uma falha de segurança específica.
A vítima recebeu várias mensagens de texto dos invasores para redefinir suas senhas da Apple. Eles também receberam uma ligação fraudulenta com identificador de chamadas falsificado que se disfarçou de ser da Apple e recebeu um código de verificação de seis dígitos da vítima para autenticar a propriedade da conta.
Os invasores posteriormente acessaram a carteira MetaMask e drenaram todos os fundos armazenados.
“Não estou dizendo que eles não deveriam fazer isso, mas eles deveriam nos dizer”, disse a vítima após o aviso do MetaMask. “Não nos diga para nunca armazenar nossa frase inicial digitalmente e depois fazê-lo nas nossas costas. Se 90% das pessoas soubessem disso, eu apostaria que nenhuma delas teria o aplicativo ou o iCloud ativado.”
Fonte: https://www.financemagnates.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/