Mất 650.000 USD tiền số vì tính năng sao lưu trên iPhone
Một người dùng MetaMask bị mất số tiền điện tử trị giá 650.000 USD sau khi kẻ gian chiếm được tài khoản iCloud có sao lưu quyền truy cập ví.
MetaMask mới đây đã khuyến nghị người dùng tắt hoặc điều chỉnh lại tính năng sao lưu iCloud nếu dùng các thiết bị Apple để tránh việc có thể bị mất cắp tiền điện tử.
Trong thông báo hôm 17/4, ứng dụng ví tiền số này cho biết nếu người dùng bật tính năng sao lưu iCloud cho các ứng dụng, dữ liệu iCloud này cũng sẽ bao gồm dữ liệu của MetaMask và chỉ được bảo vệ bằng mật khẩu của người dùng. "Nếu mật khẩu không đủ mạnh và bị ai đó lừa lấy thông tin đăng nhập iCloud, đồng nghĩa với việc tiền sẽ bị đánh cắp", MetaMask nêu.
Cảnh báo được đưa ra sau khi có một người dùng bị đánh cắp toàn bộ tiền điện tử trong ví MetaMask do mất tài khoản iCloud.
Trên trang cá nhân hôm 15/4, người dùng Domenic Iacovone cho biết đã nhận được cuộc gọi từ số điện thoại có tên Apple, yêu cầu cung cấp mã số xác thực vừa được gửi đến điện thoại. "Hai giây sau, toàn bộ ví MetaMask của tôi bị mất sạch", Iacovone mô tả. Thiệt hại của người này gồm nhiều NFT và USDT, với tổng giá trị hơn 650.000 USD.
Theo lý giải của chuyên gia về bảo mật và tài sản số Serpent, chiêu của hacker trong trường hợp này là lừa đánh cắp tài khoản iCloud, từ đó truy cập mọi thông tin trong tài khoản của người dùng, bao gồm cả dữ liệu sao lưu từ ví MetaMask.
Đầu tiên, sau khi biết tài khoản Apple của mục tiêu, kẻ gian liên tục dùng tính năng đặt lại mật khẩu, khiến hệ thống gửi thông báo và nạn nhân nghi ngờ việc bị xâm phạm tài khoản. Sau đó, chúng dùng một đầu số giả mạo Apple, gọi điện thông báo đến người dùng về tình trạng trên.

Nhận xét
Đăng nhận xét