MetaMaskは、iPhoneユーザーが65万ドル相当のNFTとApeCoinから詐欺にあった後、Appleデバイスを持つ人々にiCloudストレージをオフにするよう助言した
..続きを読む
MetaMaskは17日、iPhoneユーザーが65万ドル相当のNFTとApeCoin（APE）を騙し取られたことを受け、Appleユーザーにフィッシング攻撃に注意するよう警告しました。
MetaMaskによると、iPhone、iPad、MacBookなどのデバイスのデフォルト設定にセキュリティ上の問題があり、悪意のある行為者がAppleのiCloudストレージサービスに保存されているシードフレーズや「パスワードで暗号化されたMetaMask vault」を見ることができるようになっています
アプリデータの iCloud バックアップを有効にしている場合、パスワードで暗号化された MetaMask データ保管庫が含まれます。パスワードが十分強固でない場合、誰かがあなたのiCloud認証情報をフィッシングした場合、これは盗まれた資金を意味することがあります。(続きを読む) 1/3
– MetaMask (@MetaMask) April 17, 2022
。
Identifying the problem
4月15日、TwitterユーザーのDomenic Iacovone氏は、財布の中の非可溶性トークン（NFT）をすべて紛失したと訴えた。この中には、Mutant Apes 3個、Gutter Cats 3個、ApeCoinの10万ドルも含まれていました。
Iacovone氏は、携帯電話に発信者番号通知でAppleの番号と判定された電話がかかってきたという。彼は最初電話に出なかったが、発信者番号がAppleからのものだと言っていたので、かけ直した。
なりすましのAppleの番号 – ソースはこちら。Serpent
しかし、その電話の主はなりすましの番号を使った詐欺師だったのです。彼はIacovoneに、Appleの担当者と偽って、彼の携帯電話にコードを送るよう要求しました。Iacovoneは、詐欺師とコードを共有した数秒後にMetamaskウォレットのすべてを失ったと言いました。
こうして、アップルから電話がかかってきた。文字通りアップルから（発信者番号で）。だから、私は彼らを信じていた
彼らは私の携帯電話に送信されたコードを要求し、2秒後に私のMetaMask全体が消去されました– Domenic Iacovone (@revive_dom) April 14, 2022
Explaining the attack
暗号脅威緩和システムSentinelの創設者であるTwitterユーザーの@Serpentは、フィッシング攻撃のプロセスを説明しました。同氏によると、攻撃者はAppleからと思わせる発信者番号通知スプーファーを使用し、アカウントに不審な動きがあったと主張しています。
新たなフィッシング詐欺。
すでに一個人から65万ドル盗まれており、これからもっと多くの人に起こる。
こんな感じです
– Serpent (@Serpent) April 17, 2022
の場合
次に詐欺師は、被害者のApple IDのパスワードリセットを要求します。被害者はリセットのためのコードを取得し、詐欺師はそのコードを要求し、Apple IDを所有していることを確認するためだと主張します。
実際には、詐欺師はそのコードを使って被害者のパスワードをリセットし、iCloudアカウントにアクセスできるようにします。MetaMaskのデータがiCloudに保存されていれば、そこにアクセスして被害者の資産を盗むことができるのです。
MetaMaskの提案するソリューション
MetaMaskは、このトグルを使用して、アプリケーションのiCloudバックアップを無効にするようにユーザーに促しています。設定 ☻ プロファイル ☻ iCloud ☻ ストレージの管理 ☻ バックアップ “
”
特にMetaMaskのiCloudバックアップは、こちらのトグルをオフにすることで無効にすることができます。
設定 ☻ プロファイル ☻ iCloud ☻ ストレージの管理 ☻ バックアップ.
2/3– MetaMask (@MetaMask) April 17, 2022
。
この機能を完全にオフにしたい方は、「設定 ☻ Apple ID/iCloud ☻ iCloud ☻ iCloudバックアップ」でオフにすることができます
。
フィッシング攻撃と暗号空間
。
今年、暗号業界が解明したフィッシング攻撃のスキームは、これが初めてではありません。OpenSeaのユーザーは、数百万ドルを失うことになった「フィッシング攻撃」に直面しました。別の攻撃では、Defianceの共同創設者が180万ドル相当のNFTを失いました。
このような攻撃が多発し、その手口も巧妙化していることから、業界のセキュリティ専門家は暗号保有者に対し、コールドウォレットを使用し、ウォレットをランダムなウェブサイトに接続しないようアドバイスしています
。
