MetaMask, la billetera criptográfica o wallet de criptomonedas es la puerta de entrada a la cadena de bloques Web3. Es un software está disponible como una extensión del navegador y como una aplicación móvil, el cual se utiliza para interactuar con la plataforma de blockchain Ethereum (desarrollado por ConsenSys Software Inc.) El mismo está equipado con una bóveda de claves, un inicio de sesión seguro, una billetera de tokens y un intercambio de tokens.
Metamask ha advertido a la comunidad sobre los ataques de suplantación de identidad de Apple iCloud.
El riesgo para los usuarios de iPhone, Mac y iPad está existe en el caso de aquellos que tienen la configuración por defecto del dispositivo en el que la frase de siembra de un usuario o la «bóveda de MetaMask cifrada con contraseña» está almacenada en iCloud si es que el usuario ha habilitado las copias de seguridad automáticas para sus datos de la aplicación.
El anuncio de Metamask en el día de ayer dice:
La firma comunicó ayer 18 de abril en twitter, que los usuarios corren el riesgo de perder sus fondos si su contraseña de Apple «no es lo suficientemente fuerte» y sus fondos pueden ser robados si un ciberdelincuente es capaz de suplantar las credenciales de su cuenta.
Si ha habilitado la copia de seguridad de iCloud para los datos de la aplicación, esto incluirá su bóveda MetaMask cifrada con contraseña. Si su contraseña no es lo suficientemente segura y alguien suplanta sus credenciales de iCloud, esto puede significar fondos robados. (Sigue leyendo 👇) 1/3
Metamask
Para solucionar el problema, los usuarios pueden desactivar las copias de seguridad automáticas de iCloud para MetaMask, como se detalla:
«Si ha habilitado la copia de seguridad de iCloud para los datos de la aplicación, esto incluirá su bóveda MetaMask cifrada con contraseña. Si su contraseña no es lo suficientemente segura y alguien suplanta sus credenciales de iCloud, esto puede significar fondos robados.
Puede deshabilitar las copias de seguridad de iCloud para MetaMask específicamente apagando la palanca aquí:
Configuración > Perfil > iCloud > Administrar almacenamiento > Copias de seguridad.Si desea evitar que iCloud lo sorprenda con copias de seguridad no solicitadas en el futuro, puede desactivar esta función en:
Anuncio de Metamask
Ajustes > ID de Apple/iCloud > iCloud > Copia de seguridad de iCloud»
La primer alerta fue a raíz de los informes de un coleccionista de NFT, quien a través de su cuenta en Twitter, el 15 de abril, dió a conocer que había sido víctima de un robo, «veamos lo increíble que puede ser esta comunidad. Me acaban de robar toda la billetera.», dijo en el tweet.
Su billetera contenía criptoactivos y NFT y fue vaciada a través de este problema de seguridad específico.
Otro miembro de la comunidad, el fundador del proyecto DAPE NFT, «Serpent», compartió la historia con sus 277,000 seguidores y así llamó la atención de Metamask. El mismo informó que la víctima recibió varios mensajes de texto pidiéndole que restableciera la contraseña de su ID de Apple, con una supuesta llamada de Apple que, posiblemente, fuera un identificador de llamada falsificado.
Aparentemente, el usuario que fue víctima del robo, confió en que la llamada provenía de Apple y entregó un código de verificación de seis dígitos para demostrar que era el propietario de la cuenta, lo que le dió acceso alos estafadores a su cuenta de MetaMask a través de los datos almacenados en iCloud.
Serpent recomienda:
Conclusiones clave
- SIEMPRE use una billetera fría para guardar sus objetos de valor
- Nunca le des códigos de verificación a NADIE
- Proteja su información, no dé su número de teléfono o su correo electrónico personal
- La información de la persona que llama es fácil de falsificar. Empresas como Apple nunca te llamarán
Te puede interesar: Las mejores 5 Wallet de Criptomonedas del 2022
En respuesta al comunicado de Metamask, la víctima de estafa identificado en Twitter como «revive_dom», dijo:
“No digo que no deban hacerlo, pero deberían decírnoslo. No nos digan que nunca almacenemos nuestra frase de semillas digitalmente y luego lo hagan a nuestras espaldas. Si el 90% de la gente supiera esto, apostaría a que ninguno tendría la app o iCloud activados.”
REVIVE_DOM
Si bien gran parte de la comunidad se expresó con mensajesde apoyo a revive_dom, otros opinaron al respecto destacando la importancia de usar el almacenamiento en frío u offline.
Otras noticias de interés:
La Comisión Europea recibe comentarios acerca de la consulta sobre el euro digital-CBDC
Jugadores de la NBA usarán códigos QR de Bitcoin en sus zapatillas para apoyar la causa de Ucrania
Presentamos un listado con los mejores juegos NFT para probar en 2022
