駭客利用 iCloud 漏洞竊取 60 萬歐元加密貨幣和 NFT

多梅尼克·雅科沃尼 (Domenic Iacovone) 的所有數位資產都被駭客竊取了，這讓他感到很不愉快。總計不少於 65 萬美元（約 60 萬歐元）的加密貨幣和 NFT 消失得無影無蹤。駭客利用了 Metamask 應用程式中存在的安全漏洞，該應用程式將錢包恢復短語儲存在 iCloud 中。

加密貨幣和駭客攻擊一直被連結在一起，但其帶來的好處卻越來越令人印象深刻。最近，駭客透過攻擊電玩網路盜取5.6億歐元。而且他遠非唯一一個。金額通常達到數百萬美元，但通常涉及影響數名受害者的全球行動。然而，當一個人成為目標時，損害也可能相當大。

這個週末，多梅尼克·雅科沃恩 (Domenic Iacovone) 經歷了痛苦的經歷。這一切都始於上週五，當時他接到了蘋果公司打來的一個奇怪的電話。看到顯示的公司號碼，他沒有再多問，毫不猶豫地回了過去。在電話的另一端，一名所謂的公司員工告訴他，他的帳號已被駭客入侵。為了重新獲得控制權，他被要求提供發送到他 iPhone 的一次性代碼。

關於同一主題：美國聯邦調查局 (FBI) 指控北韓駭客實施有史以來最大規模的加密貨幣盜竊案

多梅尼克·雅科沃恩（Domenic Iacovone）再一次沒有懷疑這一騙局，並轉發了著名的騙局。幾秒鐘後，他所有的虛擬錢包都被清空了。 160,000 美元的以太幣、100,000 美元的 Ape Coin、250,000 美元的 Tether 及其NFTApe Yacht Club 估價八萬美元，全沒了。總共損失達 65 萬美元，約 60 萬歐元。

發生了什麼事？據一位自稱 Serpent 的網路安全專家稱，一切都是基於 Metamask 應用程式中的缺陷。在 iPhone 上，這會自動將其所有者錢包的恢復短語儲存在 iCloud 中。透過存取 Domenic Iacovone 的帳戶，駭客能夠恢復恢復短語，從而存取他的數位資產。

為了避免上當，Serpent 建議不要向任何人傳輸一次性代碼或任何其他個人訊息，同時提醒蘋果公司從不直接致電其客戶。就其本身而言，MetaMask 呼籲其用戶進入設定以停用 iCloud 備份。