
Eine beliebte Krypto-Geldbörse warnt ihre Benutzer vor einer Schwachstelle im Cloud-Speicher, die ihre Gelder einem Phishing-Angriff aussetzen könnte.
In einer Reihe von Tweets erklärt MetaMask, wie sich eine Kombination aus schwachen Passwörtern und bestimmten Standard-Backup-Einstellungen bei der Nutzung des iCloud-Dienstes von Apple auf ihre Krypto-Bestände auswirken könnte.
„Wenn Sie die iCloud-Sicherung für App-Daten aktiviert haben, umfasst dies Ihren passwortverschlüsselten MetaMask-Tresor.
Wenn Ihr Passwort nicht stark genug ist und jemand Ihre iCloud-Anmeldeinformationen phisht, kann dies gestohlene Gelder bedeuten.“
Als nächstes bietet MetaMask Schritt-für-Schritt-Anleitungen zum Anpassen der iCloud-Sicherungseinstellungen, um ihre Daten zu schützen.
„Sie können iCloud-Backups speziell für MetaMask deaktivieren, indem Sie den Schalter hier ausschalten:
Einstellungen > Profil > iCloud > Speicher verwalten > Backups.
Wenn Sie vermeiden möchten, dass iCloud Sie in Zukunft mit unaufgeforderten Backups überrascht, können Sie diese Funktion deaktivieren unter:
„Einstellungen“ > „Apple ID/iCloud“ > „iCloud“ > „iCloud-Backup“.
Die Ankündigung erfolgt, nachdem ein Sammler von nicht fungiblen Token (NFT) getwittert hatte, dass er seine „gesamte Brieftasche“ verloren habe, nachdem sein Apple-Konto gehackt worden war.
Laut dem Gründer des Krypto-Bedrohungsminderungssystems Sentinel verlor der NFT-Sammler digitale Vermögenswerte im Wert von 650.000 US-Dollar, nachdem die Seed-Phrase des Benutzers in der iCloud gespeichert wurde. Die Angreifer forderten ein Zurücksetzen des Passworts für die Apple-ID des Benutzers, wodurch sie Zugriff auf die MetaMask-Anmeldeinformationen des Opfers erhielten.
Die softwarebasierte Kryptowährungs-Wallet von MetaMask ist als Browsererweiterung oder mobile App verfügbar. Das Projekt wird von der in New York ansässigen Firma ConsenSys unterstützt, einem führenden Ethereum-fokussiertes Entwicklungsstudio.
Überprüfen Sie die Preisaktion