黑客利用 iCloud 漏洞窃取 60 万欧元加密货币和 NFT

多梅尼克·雅科沃尼 (Domenic Iacovone) 的所有数字资产都被黑客窃取了，这让他感到很不愉快。总计不少于 65 万美元（约合 60 万欧元）的加密货币和 NFT 消失得无影无踪。黑客利用了 Metamask 应用程序中存在的安全漏洞，该应用程序将钱包恢复短语存储在 iCloud 中。

加密货币和黑客攻击一直联系在一起，但其收获却越来越可观。最近，黑客通过攻击视频游戏网络盗取5.6亿欧元。而且他远非唯一一个。金额通常达到数百万美元，但通常涉及影响数名受害者的全球行动。然而，当一个人成为目标时，损害也可能相当大。

这个周末，多梅尼克·雅科沃恩 (Domenic Iacovone) 经历了痛苦的经历。这一切都始于上周五，当时他接到了苹果公司打来的一个奇怪的电话。看到显示的公司号码，他没有再多问，毫不犹豫地回了过去。在电话的另一端，一名所谓的公司员工告诉他，他的帐户已被黑客入侵。为了重新获得控制权，他被要求提供发送到他 iPhone 的一次性代码。

关于同一主题：美国联邦调查局 (FBI) 指控朝鲜黑客实施有史以来最大规模的加密货币盗窃案

多梅尼克·雅科沃恩（Domenic Iacovone）再一次没有怀疑这一骗局，并转发了著名的骗局。几秒钟后，他所有的虚拟钱包都被清空了。 160,000 美元的以太币、100,000 美元的 Ape Coin、250,000 美元的 Tether 及其NFTApe Yacht Club 估价八万美元，全没了。总共损失达 65 万美元，约合 60 万欧元。

发生了什么？据一位自称 Serpent 的网络安全专家称，一切都是基于 Metamask 应用程序中的缺陷。在 iPhone 上，这会自动将其所有者钱包的恢复短语存储在 iCloud 中。通过访问 Domenic Iacovone 的帐户，黑客能够恢复恢复短语，从而访问他的数字资产。

为了避免被愚弄，Serpent 建议不要将一次性代码或任何其他个人信息传输给任何人，然后再提醒苹果公司从不直接致电其客户。就其本身而言，MetaMask 呼吁其用户进入设置以禁用 iCloud 备份。