安全社区：使用他人Apple ID的用户需注意加密钱包安全，累计被盗资金已超1000万美金

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 更多入口

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联，币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

安全社区Dilation Effect发推文称：“近期一些人反馈自己钱包莫名其妙被盗（币和NFT被清空），共同特点是使用iPhone ，且没有乱点链接，也没有将助记词保存在手机相册或云服务上，只抄写在了纸上。这些用户百思不得其解。为此经过大量调研和分析，发现了一种很少被人察觉的攻击场景，并且在部分钱包App上复现成功。从App Store上下载App存在国家或地区的限制，比如中国大陆账号无法下载一些App，很多用户会购买（淘宝）或使用网上共享的美国Apple ID。因为iPhone的备份机制会将手机App数据备份到云端，攻击者使用与你同样的Apple ID就可以在他手机上恢复你钱包App数据。加上钱包的本地访问密码并不会设置得很复杂，攻击者轻易进行破解后将你的资产转走。我们在链上追踪被盗资金后发现其背后有成熟的作案团伙，受害用户被盗资金已累计超过1000万美金。”
Dilation Effect提醒称，1.使用iPhone手机且安装了钱包App的用户，如果你的购买或使用过他人提供的Apple ID，请立即停止使用，并马上转移钱包资产；2.此攻击场景已经在部分市面上流行的钱包App上成功复现，呼吁各大钱包厂商重视和排查此问题，积极进行优化，并给用户发布提醒。