慢雾发布iCloud用戶的MetaMask钱包遭遇钓鱼攻击简析。称首先用户遭遇了钓鱼攻击，是由于自身的安全意识不足，泄露了iCloud账号密码，用户应当承担大部分的责任。但是从钱包产品设计的角度上分析，MetaMaskiOSApp端本身就存在有安全缺陷。
慢雾MistTrack：DeFi项目Pickle Finance pDAI池被盗资金再次发生异动，多次使用Uniswap进行兑换:据慢雾MistTrack监测信息显示，2020-11-22 攻击 pickle pDAI池的黑客地址（0x701781...7a4E08）继1月8日异动后，再次于1月14日发生异动。此前黑客地址转移了1500万DAI到五个新地址，现除了地址5（0x64bA3e...fF62DB），其余四个地址均发生异动，其中地址1（0x607d65...04e461）和地址2（0x17d4fe...2b7a39）分别向另一个地址3（0x157b0f...862a01）转入400万DAI。除此之外，慢雾MistTrack监测到1月9日、11日，黑客均向地址3（0x157b0f...862a01）分别转入176万DAI、300万DAI，紧接着地址3（0x157b0f...862a01）于当天通过Uniswap、1inch将一部分DAI兑换成CORN或COMP，另一部分DAI转到地址1（0x607d65...04e461）、地址2（0x17d4fe...2b7a39）。
目前地址1（0x607d65...04e461）有1亿9千万cDAI，地址2（0x17d4fe...2b7a39）有4亿3千万cDAI，地址3（0x157b0f...862a01）有32万DAI，地址5（0x64bA3e...fF62DB）有400万 DAI。[2021/1/15 16:15:10]
MetaMask安卓端在AndroidManifest.xml中有android:allowBackup="false"来禁止应用程序被用户和系统进行备份，从而避免备份的数据在其他设备上被恢复。
慢雾余弦：解决数据安全问题最优解是构建零信任安全架构:金色财经现场报道，7月5日，由巴比特×算力智库联合主办的《隐私计算：让数据安全有序流动起来》主题会议上，慢雾科技创始人余弦做了主题为《区块链安全建设之道》的演讲。余弦表示，保障数据安全的目标是要实现资产0损失和隐私0泄露，但是人最终会成为所有安全的最大薄弱点，在数据收集、存储、加工、使用、提供、交易、公开等环节都需要加强保障。区块链仅是解决信任问题的一种复杂技术方案，面对安全问题，区块链也自身难保。所以解决数据安全问题，最优的解决方案是构建零信任安全架构，明白各条链路的安全策略。[2020/7/5]
https://github.com/MetaMask/metamask-mobile/blob/main/android/app/src/main/AndroidManifest.xml#L17
动态 | 慢雾：Cryptopia被盗资金发生转移:据慢雾科技反(AML)系统监测显示，Cryptopia攻击者分两次转移共20,843枚ETH，价值超380万美元。目前资金仍停留在 0x90d78A49 和 0x6D693560 开头的两个新地址，未向交易所转移。据悉，今年早些时候加密货币交易所Cryptopia遭受了黑客攻击，价值超过1600万美元的以太坊和ERC-20代币被盗。[2019/11/17]
MetaMaskiOS端代码中没有发现存在这类禁止钱包数据(如KeyStore文件)被系统备份的机制。默认情况下iCloud会自动备份应用数据，当iCloud账号密码等权限信息被恶意攻击者获取，攻击者可以从目标iCloud里恢复MetaMaskiOSApp钱包的相关数据。
慢雾安全团队经过实测通过iCloud恢复数据后再打开MetaMask钱包，还需要输入验证钱包的密码，如果密码的复杂度较低就会存在被破解的可能。
iOSApp端在代码上如何避免iCloud自动备份钱包App中的数据可以参考：
https://developer.apple.com/documentation/foundation/optimizing_your_app_s_data_for_icloud_backup
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。