一名用戶日前傳出因其 Apple 帳號被盜，加上他的 iCloud 中存有 MetaMask 註記詞文件，錢包資產被搜刮一空損失 65 萬美元。MetaMask 今日也發文提醒用戶，取消相關備份，以保護用戶資產。
（前情提要：Metamask 錢包遭爆存在 IP 漏洞！恐衍生實體綁架、超級 DDoS 攻擊 ）
（背景補充：新手教學 | 去中心化錢包 Metamask：註冊、交易、手續費評估、紀錄查詢一次學會）
廣受用戶歡迎的以太坊小狐狸錢包 Metamask，今（18）日稍早官方在推特上發文警告稱，如果用戶有使用蘋果公司的 iCloud 雲端備份服務，最好取消 Metamask 的備份，以免提高用戶資產遭竊的風險。官方貼文表示：
如果您為 app 數據啟用了 iCloud 備份，這將包括您的 MetaMask 數數據庫。如果您的密碼不夠強大，並且有人通過網路釣魚獲得您的 iCloud 憑據，這可能意味著資金損失。
If you have enabled iCloud backup for app data, this will include your password-encrypted MetaMask vault. If your password isn’t strong enough, and someone phishes your iCloud credentials, this can mean stolen funds. (Read on
) 1/3
— MetaMask
(@MetaMask) April 17, 2022
用戶因 iCloud 備份錢包助記詞，損失超過 65 萬美元
就在昨（17）天，安全公司 Sentinel 創辦人 Serpent，發布則貼文警告有一種新的網路釣魚詐騙，他稱有一名使用蘋果 iCloud 的 MetaMask 用戶因而損失了 65 萬美元。
據了解，該用戶收到假的蘋果公司通知他的帳戶存在可疑行動，要求為他重置 Apple ID 密碼，並在後續通話中騙取到 2FA 驗證碼，進而獲得 Apple ID 控治權並訪問了受害者的 iCloud 帳戶；而由於該 iCloud 帳戶裡存有 MetaMask 存儲在 iCloud 上的所有備份數據，詐騙者藉此登入其錢包，將裡面資金收刮一空。
https://twitter.com/Serpent/status/1515545806857990149?s=20&t=YnhbzEFJ_i5DFiIMJ-ytPg
如何取消 iCloud 備份允許？
第一步：
前往手機或電腦的：１.設定 → ２.Apple ID → ３.iCloud →４.管理儲存空間
第二步：
開啟管理儲存空間功能後，如果你有開放 Metamask 備份的權限，點選該資料選擇「刪除並關閉」，下次 iCloud 就不會在自動備份時備份 Metamask 資料了。
你也可以前往蘋果官方提供的【管理 iCloud 儲存空間】獲得更進一步資訊。
You can disable iCloud backups for MetaMask specifically by turning off the toggle here:
Settings > Profile > iCloud > Manage Storage > Backups.
2/3— MetaMask
相關報導
神魚警告 : 盡快更新Chrome瀏覽器！避免Metamask (小狐狸錢包) 遭漏洞攻擊
小狐狸錢包MetaMask證實發幣：3,000萬月活用戶、Web3.0最大加密應用
Metamask「發幣&空投傳言」盛傳，Metamask Swap 、Polygon 鏈上活動激增
讓動區 Telegram 新聞頻道再次強大！！立即加入獲得第一手區塊鏈、加密貨幣新聞報導。
LINE 與 Messenger 不定期為大家服務
