预警：使用他人Apple ID的苹果用户需注意加密钱包安全，某作案团伙已盗取超1000万美金

5月19日消息，安全社区Dilation Effect发推文称：“近期一些人反馈自己钱包莫名其妙被盗（币和NFT被清空），共同特点是使用iPhone ，且没有乱点链接，也没有将助记词保存在手机相册或云服务上，只抄写在了纸上。这些用户百思不得其解。为此经过大量调研和分析，发现了一种很少被人察觉的攻击场景，并且在部分钱包app上复现成功。从app Store上下载app存在国家或地区的限制，比如中国大陆账号无法下载一些app，很多用户会购买（淘宝）或使用网上共享的美国apple ID。因为iPhone的备份机制会将手机app数据备份到云端，攻击者使用与你同样的apple ID就可以在他手机上恢复你钱包app数据。加上钱包的本地访问密码并不会设置得很复杂，攻击者轻易进行破解后将你的资产转走。我们在链上追踪被盗资金后发现其背后有成熟的作案团伙，受害用户被盗资金已累计超过1000万美金。”

Dilation Effect提醒道，1.使用iPhone手机且安装了钱包app的用户，如果你的购买或使用过他人提供的apple ID，请立即停止使用，并马上转移钱包资产。2.此攻击场景已经在部分市面上流行的钱包app上成功复现，呼吁各大钱包厂商重视和排查此问题，积极进行优化，并给用户发布提醒。

本站声明:网站内容来源于网络,如有侵权,请联系我们,我们将及时处理。