La crypto wallet MetaMask esta advirtiendo sobre un posible ataque phishing en iCloud. La billetera sin custodia de Ethereum ha lanzado un mensaje de aviso a todos los usuarios de Apple. Esta nueva estafa ataca directamente a quienes usan este sistema de almacenamiento nube.
Mediante un tweet explicaron que las contraseñas encriptadas para las cuentas criptográficas podrían verse comprometidas, especialmente las llamadas bóvedas MetaMask; ya que estas se cargarían automáticamente en el servicio nube de Apple. Esto ocurre porque los usuarios habilitan la opción de copia de seguridad de iCloud.
🔒 If you have enabled iCloud backup for app data, this will include your password-encrypted MetaMask vault. If your password isn’t strong enough, and someone phishes your iCloud credentials, this can mean stolen funds. (Read on 👇) 1/3
— MetaMask 🦊💙 (@MetaMask) April 17, 2022
Si la copia de seguridad ocurre inmediatamente una cuenta usada para el phishing atacaría la cuenta de iCloud del usuario; permitiéndole copiar sus contraseñas y comprometer la seguridad de cualquier billetera criptográfica vinculada. En el hilo de Twitter la billetera criptográfica ofrece una guía sobre como deshabilitar las copias de seguridad.
Te pude interesar: Falso Airdrop de Azuki NFT a través de Twitter
Un usuario de Twitter dio la alerta a MetaMask
Luego de descubrirse una nueva estafa la pregunta que surge es: ¿Quién fue atacado?; en esta oportunidad los usuarios de iCloud han ido alertando sobre este nuevo cripto ataque. Uno de ellos, bajo el alias de “Domenic Iacovone” levantó la alerta. El mismo compartió los detalles como víctima.
Hey y’all, let’s see how amazing this community can be. My entire wallet was just stolen. Totally wiped out,
MAYC 28478, MAYC 8952, MAYC 7536
Gutter cat 2280 , 2769, 2325
Also stole 100k in ape coin.
Looking for all the help I can get.100kreward @BoredApeYC @GutterCatGang
— Domenic Iacovone (@revive_dom) April 14, 2022
Este usuario explicó que los hackers “borraron por completo” los fondos almacenados en su billetera MetaMask. Esto fue lo que ocurrió según sus propias palabras el día 14 de abril:
Recibí una llamada telefónica de Apple, literalmente de Apple (en mi identificador de llamadas). Devolví la llamada porque sospeché fraude y era un número de Apple. Así que les creí. Me pidieron un código que se envió a mi teléfono y, dos segundos después, borraron todo mi MetaMask.
Domenic Iacovone añadió en su hilo de Twitter que dentro de su billetera tenía varios NFT de la popular colección Mutant Ape Yacht Club; específicamente los MAYC 28478, MAYC 8952 y MAYC 7536 y aproximadamente $100.000 en ApeCoin, además de varios NFT de menos valor.
Te pude interesar: ¡GRAN ESTAFA! Embaucadores Crean Token Falso de MetaMask
Recompensa para quien ayude a recuperar fondos
Según datos de otro usuario identificado como “Serpiente”, que además en fundador de DAPE NFT, indicó que la billetera de Domenic Iacovone contenía hasta $650.000 entre criptomonedas y coleccionables NFT. Es por ello que este último ha ofrecido una recompensa para quien lo ayude a recuperar sus fondos criptos y sus valiosos NFT.
2/ verification code to prove the owner of the Apple ID account. After giving the 6 digit verification code, the scammers hung up and his MetaMask wallet was wiped, with over $650,000 stolen. How did they access his MetaMask wallet? Let's look into what happened 👇 pic.twitter.com/NMm6wkUMbM
— Serpent (@Serpent) April 17, 2022
Cabe destacar que MetaMask se ha convertido en una de las crypto wallets más populares de la industria; usada mayoritariamente para almacenar Ethereum y mantiene al menos 30 millones de usuarios activos por mes. Pero también ha alcanzado notoriedad por ser un mercado para comprar NFT.