ハッカーがiCloudの欠陥を悪用して暗号通貨とNFTで60万ユーロを盗む

Domenic Iacovone さんは、デジタル資産がすべてハッカーに盗まれたという不愉快な驚きを経験しました。合計すると、少なくとも65万ドル、または約60万ユーロの仮想通貨とNFTが空中に消えた。ハッカーは、iCloud にウォレット復元フレーズを保存する Metamask アプリケーションに存在するセキュリティ上の欠陥を悪用しました。

暗号通貨とハッキングは常に結びついていますが、その戦利品はますます印象的になってきています。最近、ハッカーがビデオゲームのネットワークを攻撃して5億6000万ユーロを盗んだ。そして彼は決して一人ではありません。その額はしばしば数百万に達しますが、一般的には複数の被害者に影響を与える世界規模の作戦に関するものです。しかし、一人の人間が狙われた場合、その被害は甚大なものになる可能性もあります。

今週末、ドメニック・イアコボーネはつらい経験をした。すべては先週の金曜日、Apple から奇妙な電話を受けたときに始まりました。表示された会社番号を見て、彼はそれ以上質問せず、ためらうことなく電話をかけ直した。電話の向こうで、会社の従業員と思われる人物が、アカウントがハッキングされたと告げました。制御を取り戻すために、彼は iPhone に送信されるワンタイム コードを提供するように求められます。

同じテーマについて:FBI、史上最大規模の仮想通貨窃盗で北朝鮮ハッカーを告発

もう一度言いますが、ドメニック・イアコボーネは詐欺を疑わず、有名な詐欺を送信します。数秒後、彼の仮想ウォレットはすべて空になりました。イーサで16万ドル、エイプコインで10万ドル、テザーで25万ドル、およびそのNFTエイプ・ヨット・クラブの推定8万ドルはすべてなくなった。被害総額は65万ドル、つまり約60万ユーロに達する。

どうしたの？サーペントと名乗るサイバーセキュリティ専門家によると、すべてはメタマスク・アプリケーションの欠陥に基づいているという。 iPhone では、これにより所有者のウォレットの回復フレーズが iCloud に自動的に保存されます。 Domenic Iacovoneのアカウントにアクセスすることで、ハッカーは回復フレーズを回復し、デジタル資産にアクセスすることができました。

だまされないように、サーペント氏は、Apple が顧客に直接電話をかけることは決してないことを念押しする前に、ワンタイム コードやその他の個人情報を決して他人に送信しないようにアドバイスしています。一方、MetaMask はユーザーに対し、設定に移動して iCloud バックアップを無効にするよう呼びかけました。