深潮 TechFlow 消息，5月19日，據安全社區 Dilation Effect 推特披露，近期一些人反饋自己錢包莫名其妙被盜（幣和NFT被清空），共同特點是使用 iPhone ，在做了大量調研和分析後，發現了一種很少被人察覺的攻擊場景，並且在部分錢包App上覆現成功。

很多用戶會購買（淘寶）或使用網上共享的美國Apple ID，iPhone的備份機制會將手機App數據備份到雲端，攻擊者使用與你同樣的Apple ID就可以在他手機上恢復你錢包App數據，加上錢包的本地訪問密碼並不會設置得很複雜，攻擊者輕易進行破解後將用戶的資產轉走。

因此，Dilation Effect 提醒，使用 iPhone手機且安裝了錢包App的用戶，如果購買或使用過他人提供的Apple ID，請立即停止使用，並馬上轉移錢包資產。此外，此攻擊場景已經在部分市面上流行的錢包App上成功復現，呼籲各大錢包廠商重視和排查此問題，積極進行優化，並給用戶發佈提醒。