บริษัท ConsenSys ผู้ให้บริการกระเป๋าเงิน MetaMask เร่งส่งคำเตือนไปยังกลุ่มผู้ใช้ในชุมชนต่างๆ หลังพบการฟิชชิ่งโดยใช้ iCloud ของ Apple โดยเฉพาะคนที่ไม่เปลี่ยนค่าพื้นฐานของอุปกรณ์อย่าง iPhone หรือ iPad me ทำให้สามาารถมองเห็น seed phrase หรือ รหัสที่มีการเข้ารหัสของ MetaMask vault” ที่เก็บไว้บน iCloud ได้หากผู้ใช้เปิดให้สำรองข้อมูลแอปอัตโนมัติไปยัง iCloud

ทาง MetaMask ได้ทวีตผ่านทวิตเตอร์ พบว่าผู้ใช้อาจจะสูญเสียเงินทั้งหมดที่เก็บไว้หากตั้งรหัสผ่านไม่แข็งแรงพอ และแฮกเกอร์สามารถฟิชชิ่งหลอกเอาบัญชีผู้ใช้มาได้ เพื่อป้องกันปัญหานี้ เบื้องต้นให้ปิดการทำงานสำรองข้อมูลอัตโนมัติของ iCloud backups กับ MetaMask ไปก่อน

https://twitter.com/MetaMask/status/1515727239391809536

การออกมาเตือนครังนี้เกิดขึ้น หลังจากที่ MetaMask ได้รับแจ้งจากนักสะสม NFT ชื่อว่า “revive_dom” ผ่านทางทวิตเตอร์เมื่อวันศุกร์ที่ผ่านมา ซึ่งเขาสูญเสียสินทรัพย์ดิจิทัลไปสูงถึง 650,000 ดอลลาร์หรือประมาณ 21.9 ล้านบาท และ NFTs ที่สะสมไว้ก็ถูกลบทิ้งจนเกลี้ยงด้วยช่องโหว่นี้

ต่อมาทาง “Serpent” ผู้ก่อตั้งโปรเจค DAPE NFT เป็นอีกหนึ่งคนที่แชร์เรื่องนี้ผ่านทวิตเตอร์เกี่ยวกับสิ่งที่เกิดขึ้นกับเหยื่อ โดยเป้าหมายจะได้รับข้อความให้รีเซ็ตรหัสผ่าน Apple ID พร้อมสายโทรเข้าซึ่งเป็นหมายเลขโทรศัพท์ปลอมที่อ้างว่าเป็นของ Apple หลอกให้บอกหมายเลข 6 หลักที่ส่งไปทาง SMS เพื่อยืนยันตัวตนว่าเป็นเจ้าของบัญชี เมื่อได้ข้อมูลมาแล้วแฮกเกอร์ก็จะเข้าถึงข้อมูลบัญชี MetaMask ที่เก็บไว้บน iCloud

https://twitter.com/Serpent/status/1515545817503125505

หลังจากที่ MetaMask ได้ออกมาแจ้งเตือน ทาง “revive_dom” ได้แสดงความผิดหวังที่ทาง MetaMask ไม่เคยแจ้งให้ผู้ใช้เกี่ยวกับการเก็บ seed phrase บน  iCloud หากผู้ใช้ทราบถึงเรื่องนี้ก็จะไม่มีใครสำรองข้อมูลอย่างแน่นอน

ส่วนใครที่อยากปิดการการสำรองข้อมูลให้เข้าไปที่

Settings > Profile > iCloud > Manage Storage > Backups

ถ้าใครต้องการไม่ให้ ‘iCloud backups’ เปิดการทำงานอัตโนมัติ ก็สามารถปิด ‘iCloud backups’ สำหรับทุกแอปพลิเคชันได้โดยการเข้าไปที่
Settings > Apple ID/iCloud > iCloud > iCloud Backup จากนั้นจึงเลือกปิด