MetaMask 警告 iOS 用户注意网络钓鱼攻击

TL; DR 摘要

• MetaMask 警告 iOS 用户注意近期的网络钓鱼攻击
• 公司提供避免问题的指南
• Twitter 用户详细拆解了该问题

由新兴加密公司 Consensys 开发的钱包 MetaMask 向 iOS 用户发出严厉警告，指出近期针对 Apple iCloud 的网络钓鱼攻击泛滥。这些安全问题源于用户自动选择将密码备份到 iCloud 设备。因此，这给了犯罪分子利用各种网络钓鱼手段诱骗用户并窃取其资产的机会。

MetaMask 提供保护个人信息的指南

根据 MetaMask 发布的几条推文，用户在使用密码保护账户时必须非常小心。否则，黑客可能会通过网络钓鱼手段入侵账户，从而在用户账户内为所欲为。为了应对与此相关的问题，MetaMask 建议用户为账户启用强密码。

该公司还警告他们要警惕黑客可能尝试部署的网络钓鱼技术，以防账户被入侵。这家由 Consensys 拥有的钱包还指出，用户可以选择关闭选项，防止密码自动同步到 iCloud。

Twitter 用户详细拆解了该问题

这一警告紧随 4 月 15 日 Twitter 上发生的一起用户被盗事件之后。据该用户称，他包含 NFT 和数字资产的整个钱包被清空，累计价值达 650,000 美元。作为对该推文的回应，另一位转发该故事的 Twitter 用户 Serpent 详细回顾了被盗资产和 NFT 的情况。值得注意的是，正是 Serpent 将这一问题曝光于公众视野，并提醒 MetaMask 注意当前存在的问题。

他在推文中提到，用户接到一个伪装成来自 Apple 的虚假电话，要求他在平台上更改 ID 密码。由于来电者听起来很可信，用户别无选择，只能放下警惕，将六位数的密码交给了所谓的黑客。黑客获得密码后，利用 iCloud 上存储的先前数据访问了他的 MetaMask 钱包，并清空了账户中的所有可用资产。

MetaMask 发出警告后，受影响的用户表示，该钱包公司以数字方式存储他们的详细信息，但仍要求他们不要存储这些信息。他提到，如果大多数人了解所有这些情况，就不会有用户拥有账户或启用 iCloud 自动保存功能。虽然一些交易者对该问题表示同情，但也有人讨论说，如果使用冷存储本可以完全避免这个问题。