मेटामास्क हैक को रोकने के लिए वॉलेट डेटा के स्वचालित आईक्लाउड बैकअप के खिलाफ सलाह देता है - क्रिप्टो.न्यूज

रविवार, 17 तारीख को, मेटामास्क ने एक श्रृंखला पोस्ट की tweets उपयोगकर्ताओं को हैकिंग से बचाने के लिए स्वचालित iCloud बैकअप सुविधा को अक्षम करने की चेतावनी। ऐसा तब हुआ जब एक मेटामास्क उपयोगकर्ता ने iCloud सुविधा का उपयोग करके फ़िशिंग हमले से लगभग $670k मूल्य की संपत्ति खो दी।

ऑटो आईक्लाउड बैकअप अक्षम करें, मेटामास्क ने निवेशकों को चेतावनी दी है

हाल ही में, मेटामास्क ने अपने उपयोगकर्ताओं को फ़िशिंग या हैकिंग हमलों से बचने के लिए स्वचालित iCloud बैकअप अक्षम करने की चेतावनी दी थी। मेटामास्क सबसे बड़े वेब3 वॉलेट में से एक है, जो मुख्य रूप से बीएनबी और एथेरियम सहित विभिन्न श्रृंखलाओं में डेफी और एनएफटी परिसंपत्तियों के साथ काम करता है।

कल, मेटामास्क ने एक ट्वीट पोस्ट किया जिसमें कहा गया कि उसके उपयोगकर्ताओं को स्वचालित आईक्लाउड बैकअप अक्षम करना चाहिए। मेटामास्क ने ट्वीट्स की एक श्रृंखला पोस्ट करते हुए कहा,

“यदि आपने ऐप डेटा के लिए iCloud बैकअप सक्षम किया है, तो इसमें आपका पासवर्ड-एन्क्रिप्टेड मेटामास्क वॉल्ट शामिल होगा। यदि आपका पासवर्ड पर्याप्त मजबूत नहीं है, और कोई आपके आईक्लाउड क्रेडेंशियल्स को फ़िश कर लेता है, तो इसका मतलब धन की चोरी हो सकता है।"

उसी थ्रेड में, मेटामास्क ने उल्लेख किया है कि निवेशक "यहाँ टॉगल करें: सेटिंग्स> प्रोफ़ाइल> iCloud> स्टोरेज प्रबंधित करें> बैकअप" को बंद करके इस सुविधा को अक्षम कर सकते हैं। उन्होंने इस सुविधा को पूरी तरह से बंद करने और भविष्य में बिना अनुरोध वाले बैकअप से बचने का विकल्प भी दिया। उपयोगकर्ता बस सेटिंग > Apple ID/iCloud > iCloud > iCloud पथ का अनुसरण कर सकते हैं।

फ़िशिंग से बचाने का इरादा है

मेटामास्क के ट्वीट का उद्देश्य उपयोगकर्ताओं को वित्तीय खतरों से सुरक्षित रहने में मदद करना है। कुछ दिन पहले, एक मेटामास्क उपयोगकर्ता को फ़िशिंग के माध्यम से अपने आईक्लाउड बैकअप से समझौता होने के बाद लगभग $655k का नुकसान हुआ था। एक हैकर ने नियंत्रण हासिल कर लिया डोमिनिक इकोवोन का खाता, कीस्टोर चोरी करना।

डोमिनिक के मुताबिक, यह पूरा हमला एक ऐप्पल नंबर से कॉल आने के बाद शुरू हुआ, जिसमें उनसे अपने ऐप्पल आईडी पासवर्ड को रीसेट करने के लिए अपने फोन पर भेजा गया एक कोड देने के लिए कहा गया। कोड प्राप्त करने के तुरंत बाद, अपराधियों ने पासवर्ड बदल दिया और निजी कुंजी फ़ाइल तक पहुंच प्राप्त की। इसके बाद अपराधियों को डोमिनिक के बटुए तक सीधी पहुंच मिल गई और उन्होंने सब कुछ चुरा लिया। डोमिनिक ने कहा कि कुछ सेकंड बाद पूरा मेटामास्क वॉलेट साफ हो गया।

डोमिनिक के वॉलेट में अलग-अलग एनएफटी और डेफी संपत्तियां थीं। उदाहरण के लिए, बटुए में तीन गटर बिल्लियाँ (2280, 2325, 2769) और 3 म्यूटेंट एप यॉट क्लब (28478, 7536, 8952) थे। इसके अलावा, लैकोवोन के अनुसार, वॉलेट में $100 हजार मूल्य के एपीई टोकन थे।

डोमेनिक ने तुरंत ध्यान दिया, उन्होंने गतिविधियों के बारे में एक ट्वीट भेजा, यहां तक ​​कि पूरी घटना के बारे में भी बताया। डोमिनिक ने पूरी धनराशि वसूलने में मदद करने वाले को $100k का इनाम देने की भी घोषणा की। हालाँकि, ओपनसी द्वारा चोरी के रूप में चिह्नित किए जाने के बाद डोमिनिक को अपनी कुछ संपत्ति वापस मिल गई होगी।

हालाँकि, ऐसा प्रतीत होता है कि इस ट्वीट पर मेटामास्क की ओर से तत्काल प्रतिक्रिया आई। इसलिए, मेटामास्क उपयोगकर्ताओं को स्वचालित आईक्लाउड बैकअप का उपयोग करने से बचने और फ़िशिंग से सुरक्षित रहने के लिए इसे अक्षम करने के लिए कहता है।

एनएफटी हैकिंग प्रचलित है

एनएफटी क्षेत्र में फ़िशिंग और हैकिंग प्रचलित घटनाएं हैं। यहां तक ​​कि मेटामास्क भी अतीत में ऐसे प्रयासों का शिकार हो चुका है। इस वर्ष, ओपनसी और अन्य बाज़ारों पर एनएफटी फ़िशिंग की कई रिपोर्टें आई हैं, जिससे लाखों का नुकसान हुआ। एनएफटी क्षेत्र में हैक हमलों के अन्य रूप भी आम हैं। 

पिछले महीने ऐसी खबरें आई थीं कि सिर्फ एक हफ्ते में 35 एनएफटी चोरी हो गए। कई ट्विटर अकाउंट हैक कर लिए गए और उनका इस्तेमाल फ़िशिंग लिंक भेजने के लिए किया गया। हालाँकि, उपयोगकर्ताओं को सुरक्षा उपाय भेजने वाले ऐसे प्लेटफ़ॉर्म उन्हें भविष्य में ऐसे हमलों से बचाने में मदद कर सकते हैं।

स्रोत: https://crypto.news/metamask-advises-against-automatic-icloud-backups-of-wallet-data-to-prevent-hacks/