Sentinel 創辦人 Serpent 於 Twitter 分享最新加密網路詐騙手法

Sentinel 創辦人 Serpent 於 Twitter 分享最新加密網路詐騙手法，詐騙者藉受害者重置 Apple ID 後，得以訪問其儲存於 iCloud 上的 MetaMask 相關數據並掏空資金。MetaMask 官方呼籲關閉iCloud備份功能。

若蘋果用戶開啟了 iCloud 備份功能，MetaMask 會將助記詞儲存在 iCloud 中。本次攻擊過程如下：

• 先要求受害者重置密碼，使受害者起疑。
• 假扮 Apple 官方致電受害者，稱帳戶存在可疑活動。
• 重置密碼後，要求受害者提供一次性驗證碼，以證明受害者是 Apple ID 所有者。
• 詐騙者拿到驗證碼後訪問 iCloud 帳戶，包括 MetaMask 數據。

Twitter 用戶 Domenic Iacovone 損失多個突變猿 NFT，總計遭盜 132.86 ETH、252,400 USDT，當時價值 655,388 美元。