4月14日，NFT投资者Domenic Iacovone的OpenSea账户遭黑客攻击，损失约65万美元数字资产，含多枚Mutant Ape Yacht Club系列藏品。
Iacovone透露，他接到显示为Apple官方号码的电话，对方索要手机验证码。因其轻信并告知代码，随后所有MetaMask账户被清空。目前，OpenSea已将相关被盗NFT标记为可疑。
嘿，大家伙儿，咱们来看看这个社区有多棒。我的整个钱包刚刚被偷了。彻底洗劫一空，
MAYC 28478、MAYC 8952、MAYC 7536
Gutter cat 2280、2769、2325
还偷走了价值10万美元的ape coin。
我正在寻求一切我能得到的帮助。
100kreward @BoredApeYC @GutterCatGang——Domenic Iacovone (@revive_dom) 2022年4月14日
Sentinel创始人Serpent指出，Iacovone于4月15日收到多条冒充Apple要求重置ID密码的短信。在提供6位验证代码后，其电话被关闭且MetaMask钱包遭清空。
针对此次事件，MetaMask发布警告称，启用iPhone应用数据iCloud备份的用户风险较高。因备份中包含经密码加密的钱包数据，易遭黑客利用，建议用户禁用该功能。
不过，MetaMask的建议遭到社区批评。部分成员认为，平台应直接禁用iCloud备份功能或采取更严格措施，以切实提升用户数字钱包的安全性。