Mewn edefyn Twitter ymhelaethu ddydd Sul, dywedodd y waled crypto sy'n eiddo i ConsenSys fod yna broblem diogelwch i'r defnyddwyr sy'n defnyddio'r platfform ar iPhone, Mac, ac iPad. Mae'r dyfeisiau Apple storio ymadrodd hadau y defnyddwyr yn ddiofyn ar y iCloud pan fydd y copi wrth gefn awtomatig ar gyfer data app yn cael ei alluogi.
? Os ydych wedi galluogi iCloud backup ar gyfer data app, bydd hyn yn cynnwys eich claddgell MetaMask amgryptio cyfrinair. Os nad yw'ch cyfrinair yn ddigon cryf, a bod rhywun yn gwe-rwydo eich tystlythyrau iCloud, gall hyn olygu bod arian wedi'i ddwyn. (Darllen ymlaen?) 1/3
— MetaMask ?? (@MetaMask) Ebrill 17, 2022
Mae'n ddiffyg diogelwch mawr ac mae'n caniatáu i'r ymosodwyr dargedu defnyddwyr bregus gyda thactegau gwe-rwydo, gan gael mynediad i'w waled MetaMask.
Rhannodd y darparwr waled crypto hefyd y broses o analluogi copïau wrth gefn app awtomatig ar ddyfeisiau Apple a all atal ymosodiadau o'r fath.
Nid yw defnyddwyr y waled hon yn newydd i ymosodiadau gwe-rwydo gan fod y platfform hefyd wedi cyhoeddi rhybuddion tebyg yn gynharach.
Daeth y rhybudd diweddaraf yn erbyn bregusrwydd dyfeisiau Apple ar ôl i ddefnyddiwr MataMask golli gwerth $650,000 o arian cyfred digidol a tocynnau nad ydynt yn hwyl (NFTs) oherwydd diffyg diogelwch penodol.
Derbyniodd y dioddefwr negeseuon testun lluosog gan yr ymosodwyr i ailosod eu cyfrineiriau Apple. Cawsant hefyd alwad twyllodrus gydag ID galwr ffug a oedd yn cuddio eu hunain i fod o Apple a derbyn cod dilysu chwe digid gan y dioddefwr i ddilysu eu perchnogaeth o'r cyfrif.
Wedi hynny, cyrchodd yr ymosodwyr waled MetaMask a draenio'r holl arian a storiwyd.
“Dydw i ddim yn dweud na ddylen nhw ei wneud, ond fe ddylen nhw ddweud wrthym ni,” meddai’r dioddefwr ar ôl y rhybudd MetaMask. “Peidiwch â dweud wrthym am beidio byth â storio ein hymadrodd hadau yn ddigidol ac yna ei wneud y tu ôl i'n cefnau. Pe bai 90% o'r bobl yn gwybod hyn byddwn yn betio na fyddai'r un ohonyn nhw â'r ap na'r iCloud ymlaen."
Ffynhonnell: https://www.financemagnates.com/cryptocurrency/news/metamask-warns-against-phishing-attacks-on-apple-devices/