Tin tặc đánh cắp 655K đô tiền điện tử từ ví MetaMask thông qua xâm phạm iCloud

MetaMask đã cảnh báo cho người dùng iOS của họ về rủi ro khi lưu trữ “seed” của ví điện tử trong iCloud của Apple nếu tính năng sao lưu dữ liệu ứng dụng đang hoạt động.

MetaMask là một ví điện tử “nóng” có hơn 21 triệu người sử dụng để lưu trữ mã token và quản lý tài sản số (digital asset).

Trong cryptocurrency, “seed” là thành phần dùng để cung cấp quyền truy cập vào tiền điện tử được liên kết với ví.

Việc lưu trữ “seed” trong iCloud sẽ khiến tài sản số của người dùng gặp rủi ro nếu tài khoản Apple của họ bị xâm phạm.

Ví dụ về trường hợp lừa đảo

Một người dùng MetaMask đã mất hơn 655 nghìn đô do một cuộc tấn công lừa đảo.

Nạn nhân đã nhận được các tin nhắn yêu cầu thiết lập lại tài khoản Apple. Sau đó, kẻ tấn công đã thực hiện một cuộc gọi mạo danh, giả mạo là nhân viên hỗ trợ của Apple đang điều tra hoạt động đáng ngờ trên tài khoản của anh ta.

Nạn nhân đã làm theo yêu cầu và cung cấp cho kẻ mạo danh mã xác minh gồm sáu chữ số nhận được từ Apple. Không bao lâu sau, ví MetaMask của nạn nhân đã bị mất hết tiền.

Kẻ tấn công đã yêu cầu thiết lập lại mật khẩu tài khoản Apple và tất cả những gì hắn cần là mã xác minh bổ sung để truy cập vào dữ liệu iCloud của nạn nhân- nơi “seed” MetaMask đã được sao lưu. Điều này cho phép hắn truy cập vào ví và đánh cắp số tiền điện tử trị giá 655.388 đô.

Nên làm gì

Để bảo vệ tài sản số của bạn khỏi các cuộc tấn công như vậy, hãy loại bỏ MetaMask khỏi danh sách sao lưu iCloud qua Cài đặt> Hồ sơ> iCloud> Quản lý bộ nhớ> Sao lưu (Settings > Profile > iCloud > Manage Storage > Backups).

Không bao giờ chia sẻ mã xác thực hai yếu tố/mã OTP với bất kỳ ai, bất kể cuộc gọi, email hoặc tin nhắn nào.

Ngoài ra, người dùng tiền điện tử có thể giữ tài sản của họ an toàn hơn trong “ví lạnh” thay vì “ví nóng” MetaMask nếu họ không thường xuyên thực hiện giao dịch.

Cuối cùng, không tiết lộ các khoản đầu tư của bạn trên các phương tiện truyền thông xã hội hay các kênh công khai khác để tránh trở thành mục tiêu của những kẻ tấn công.

Nguồn: bleepingcomputer.com.