متاماسکارائه‌دهنده کیف پول ارز دیجیتال متعلق به ConsenSys، یک اعلان به جامعه خود ارسال کرده و به آن‌ها هشدار داده است که در صورت استفاده از Apple iCloud ممکن است در معرض حملات فیشینگ مداوم قرار گیرند.

مشکل امنیتی برای کاربران مک، آی‌پد و آیفون به تنظیمات پیش‌فرض دستگاه مربوط می‌شود. این تنظیمات در صورت انتخاب پشتیبان‌گیری خودکار در دستگاه‌های خود، داده‌های برنامه کاربران را ذخیره کرده و به‌طور خودکار پشتیبان‌گیری می‌کنند.

MetaMask به جامعه خود هشدار داده است که داده های برنامه MetaMask شامل عبارت seed کاربر برای کیف پول آنها است و عبارت seed به صورت آنلاین با پشتیبان گیری خودکار ذخیره می شود – که تهدیدی جدی برای امنیت وجوه ارز دیجیتال کاربر است.

در توییتی که MetaMask در 18 آوریل منتشر کرد، ارائه‌دهنده کیف پول ارزهای دیجیتال اشاره کرد که اگر رمز عبور اپل آنها «به اندازه کافی قوی نباشد» ممکن است کاربران تمام سرمایه خود را از دست بدهند. ارائه‌دهنده کیف پول همچنین اضافه کرد که یک مجرم سایبری سپس می‌تواند اعتبار حساب کاربر را فیش کند و به آنها امکان دسترسی به وجوه موجود در کیف پول نقض شده را بدهد.

برای رفع مشکل، توصیه می‌شود که کاربران پشتیبان‌گیری خودکار iCloud را برای MetaMask غیرفعال کنند.

هشدار MetaMask به جامعه خود در پاسخ به یک گردآورنده NFT بود که در توییتر با نام “revive_dom” می نویسد. کاربر توییتر در 15 آوریل گزارش داد که کل کیف پول MetaMask آنها حاوی دارایی های دیجیتال و NFTها به ارزش تقریبی 650000 دلار، به دلیل این مشکل امنیتی خاص کاملاً پاک شده است.

پس از هشدار MetaMask، “revive_dom” ناامیدی خود را ابراز کرد و نوشت: “من نمی گویم آنها نباید این کار را انجام دهند، اما باید به ما بگویند. به ما نگویید که هرگز عبارت seed خود را به صورت دیجیتال ذخیره نکنید و سپس آن را پشت سر خود انجام دهید. اگر ۹۰ درصد مردم این را می‌دانستند، شرط می‌بندم که هیچ‌کدام از آن‌ها اپلیکیشن یا iCloud را در اختیار نداشته باشند.»