{"id":76486,"date":"2022-04-18T11:19:00","date_gmt":"2022-04-18T11:19:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=76486"},"modified":"2023-06-26T11:07:35","modified_gmt":"2023-06-26T11:07:35","slug":"metamask-issues-warning-about-phishing-attacks-via-icloud-after-a-user-lost-usd-650k-fr","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/metamask-issues-warning-about-phishing-attacks-via-icloud-after-a-user-lost-usd-650k-fr\/","title":{"rendered":"MetaMask \u00e9met un avertissement suite \u00e0 un piratage via iCloud ayant entra\u00een\u00e9 une perte de 650 000 dollars"},"content":{"rendered":"

L’équipe de MetaMask<\/strong> a émis une mise en garde contre la possibilité d’attaques par hameçonnage (phishing<\/i>) via le service iCloud d’Apple<\/strong>. Cet avertissement intervient après que des escrocs aient réussi à voler 650 000 dollars en cryptomonnaie en utilisant ce vecteur d’attaque.<\/p>

\"\"
Source: AdobeStock \/ bilalulker<\/figcaption><\/figure>

La société a expliqué que les coffres-forts MetaMask, les mots de passe cryptés également connus sous le nom de “seed phrase”, sont téléchargés sur iCloud si l’option de sauvegarde est activée. Cela permettrait aux escrocs d’avoir accès à ce mot de passe dès qu’ils compromettent le compte iCloud d’un utilisateur.<\/p>

\u00ab\u00a0Si vous avez activé la sauvegarde iCloud pour les données de l’application, cela inclura votre coffre-fort MetaMask crypté par mot de passe\u00a0\u00bb, a déclaré<\/a> MetaMask. \u00ab\u00a0Si votre mot de passe n’est pas assez fort, et que quelqu’un hameçonne vos informations d’identification iCloud, cela peut entraîner des vols.\u00a0\u00bb<\/p><\/blockquote>

MetaMask a également fourni aux utilisateurs un guide afin de désactiver les sauvegardes iCloud pour MetaMask.<\/p>

<\/oembed><\/figure>

Des escrocs seraient parvenus à drainer les fonds du portefeuille MetaMask d’un utilisateur grâce à cette technique. L’utilisateur du pseudonyme de Domenic Iacovone sur Twitter, dit avoir reçu un appel d'\u00a0\u00bbApple\u00a0\u00bb.<\/p>

<\/oembed><\/figure>

Plusieurs SMS d’Apple l’invitaient à réinitialiser son mot de passe le 15 avril, selon Serpent<\/strong>, fondateur de Sentinel<\/strong>, un système d’atténuation des menaces associées aux cryptomonnaies.<\/p>

Les messages provenaient d’une entité qui se serait fait passer pour \u00ab\u00a0Apple Inc.\u00a0\u00bb, affirmant qu’il y avait une activité suspecte sur le compte de la victime. Elle réclamait un code de vérification à usage unique pour prouver qu’il était bien le propriétaire du compte Apple ID.<\/p>

\u00ab\u00a0Après avoir donné le code de vérification à 6 chiffres, les escrocs ont raccroché et son portefeuille MetaMask a été vidé, avec plus de [USD] 650 000 volés\u00a0\u00bb, a déclaré Serpent, ajoutant que cela était possible parce que la phrase seed de l’utilisateur était enregistrée sur son iCloud.<\/p>

3\/ MetaMask actually saves your seed phrase file on your iCloud. The scammers requested a password reset for the victim’s Apple ID. After receiving the 2FA code, they were able to take control over the Apple ID, and access iCloud which gave them access to the victim’s MetaMask.<\/p>— Serpent (@Serpent) April 17, 2022<\/a><\/blockquote> <\/div>

Au total, l’utilisateur a perdu 132,86 ETH (387 500 USD) et 252 400 USDT, d’une valeur actuelle de 639 900 USD. <\/p>

Dans un récent fil de discussion sur Twitter, Taylor Monahan<\/strong>, fondatrice et PDG de MyCrypto<\/strong>, un gestionnaire de portefeuille Ethereum, a décrit de quelle manière un utilisateur de portefeuille MetaMask peut perdre sa phrase secrète.<\/p>

Elle a expliqué que le partage de la phrase de récupération secrète sur des sites Web, des forums de discussion et des courriels, le partage de l’écran de l’ordinateur, le fait de cliquer sur des liens malveillants et le fait d’avoir activé la sauvegarde iCloud, entre autres, peuvent tous conduire à ce que des acteurs malveillants aient accès aux fonds des utilisateurs.<\/p>

<\/oembed><\/figure>

Par ailleurs, certains utilisateurs ont reproché à MetaMask de stocker la phrase secrète sur iCloud, réclamant une solution rapide.<\/p>

\u00ab\u00a0Il s’agit d’un risque de sécurité majeur, surtout quand il s’agit d’ingénierie sociale et de la taille de l’industrie\u00a0\u00bb, a déclaré<\/a> un utilisateur de Twitter. \u00ab\u00a0Metamask doit désactiver cette fonctionnalité ou la rendre plus difficile à pirater pour les acteurs malveillants\u00a0\u00bb.<\/p>

<\/oembed><\/figure>

Suivez nos liens d’affiliés:<\/strong><\/h3>