Рекомендации по безопасности от разработчиков кошелька MetaMask

[BitcoIn]

Разработчики кошелька MetaMask рекомендовали владельцам устройств Apple отключить в настройках приложения резервное копирование данных в iCloud 🦊

Как выяснилось, если у вас включено резервное копирование, зашифрованные пароли от кошелька автоматически загружаются в iCloud

🤔О чем это говорит?

Если у мошенников окажется доступ к вашему iCloud, тогда они смогут украсть ваши криптовплюты

Кстати недавно проверили ряд популярных кошельков Safepal, TrustWallet, Exodus, BlockChain, MEW, Argent они так же хранят какую-то часть данных в облаке. Правда неясно какую именно!

⚠️Как это выяснилось?

Domenic Iacovone пользователь кошелька рассказал, как лишился $650 000 с MetaMask на iPhone.

📌Как действовали мошенники

▪️Притворились сотрудниками Apple
▪️Domenic сообщил мошенникам код для входа в Apple ID
▪️Получили доступ к iCloud
▪️В течении нескольких секунд вывели все NTF

После этого MetaMask объявили, что приложение хранит зашифрованные пароли в iCloud.

🛡 Как защититься?

• Никогда и никому не сообщайте свои приватные данные.
• Храните крупные суммы на холодных кошельках.
• Отключите резервную копию в настройках iPhone.

Краткая инструкция👇👇👇

Настройки > Apple ID > iCloud > Управление хранилищем > Резервные копии > iPhone (или другое устройство) > Показать все приложения > Найти в списке MetaMask и другие кошельки > Отключить резервное копирование для каждого из них.

[BitcoIn]

🔐 Защитите крипто-кошельки от взлома
Полезное обновление Metamask…

Ежегодно мошенники крадут с крипто-счетов миллиарды долларов. Только в 2020 году преступники получили 7,8 млрд. долл. в криптовалюте, в 2021 – почти вдвое больше. 💲

Хакеры взламывают все: от соцсетей и отдельных DeFi протоколов до целых проектов.

Один из самых распространенных способов взлома — подмена оригинального smart-контракта на собственный.

🔐 Smart-контракт — это своего рода договор, который позволяет вам в сети блокчейн проводить сделки и контролирует их исполнение с помощью математических алгоритмов.

В фальшивом smart-контракте прописано, что вы одобряете полный доступ к своим активам. Подтверждая любую транзакцию, злоумышленник сразу переводит все ваши средства на другой кошелек и продает.

❗️ Внешне такие контракты сложно отличить от настоящих — чем и пользуются мошенники.

🦊 Но Metamask сможет сделать это за вас.

Вышло обновление 10.18.0: при подтверждении транзакции кошелек подскажет вам, какие разрешения требует тот или иной смарт-контракт. Если вдруг разрешений потребуется слишком много — Metamask предупредит вас об этом.

Пошаговая инструкция для обновления кошелька 👇:

1️⃣ Зайдите в меню расширений вашего браузера.
2️⃣Переключитесь на “Режим разработчика”.
3️⃣ Нажмите на кнопку “Обновить” сверху.

Готово! Берегите себя и будьте внимательны. 🤝