تنبيه احتيال: تكتشف محفظة MetaMask ثغرة أمنية خطيرة

تتزايد عمليات الاحتيال المتعلقة بمحفظة التشفير وبوابة MetaMask وسط التطورات بما في ذلك دمج الاثيريوم و شوكة صلبة من فاسيل كاردانو. حذر حساب Twitter الاحتيالي "MetaMaskUpdates" المستخدمين يوم الأربعاء من مشكلة أمنية خطيرة في بروتوكول MetaMask. تدعي أن المشكلة الأمنية تسمح للمهاجمين بسحب الأصول من محفظة أي مستخدم دون كلمة مرور أو عبارة استرداد. كما نصحت المستخدمين بتحديث MetaMask على الفور للتخفيف من المشكلات وتأمين أموالهم.

احتيال MetaMask بشأن مشكلة أمنية حرجة

• احتيال حساب Twitter يستخدم اسم Jen Luker ، مدير مشروع الأمان في MetaMask Wallet ، لتحذير المستخدمين بشأن مشكلة الأمان الحرجة التي يواجهها البروتوكول. تدعي أن فشل المستخدمين في تحديث تطبيق MetaMask أو برنامج الويب يخاطر بفقدان جميع الأصول الموجودة في محفظة MetaMask الخاصة بهم.

اكتشف فريق CoinGape أن حساب Twitter المزيف لديه 22.2 ألف متابع على Twitter وأعاد تغريد العديد من التغريدات من حساب Twitter الأصلي MetaMask. الرابط المذكور في حساب Twitter والموقع الإلكتروني به مخاطر أمنية وأخطاء إملائية. أيضًا ، تم العثور على الروابط الموجودة على موقع الويب معطلة. ينصح المستخدمين ليكون في حالة تأهب.

يجعل المستخدمين يعتقدون أن MetaMask قد تلقت أكثر من 50,000 شكوى فردية من الأصول والعملات و NFTs المسروقة من محافظ. أبلغ المستخدمون ، بما في ذلك موظفي MetaMask ، عن انتهاك واسع النطاق لبروتوكول MetaMask.

"في وقت سابق من هذا الشهر ، علمنا بوجود استغلال يمكّن الجهات السيئة من إساءة استخدام بروتوكول تعريف MetaMask وسحب جميع الأصول من محافظ المستخدم دون أي وصول إلى كلمة المرور أو عبارة الاسترداد الخاصة بهم."

قصص تتجه

وصفت عملية الاحتيال أيضًا كيف أساء المهاجمون استخدام وظيفتين ضمن كود تمديد MetaMask لسحب أي أصول مستخدم MetaMask. ومع ذلك ، فقد طور فريق الأمان تحديثًا لتصحيح هذه الثغرة الأمنية الحرجة. نظرًا لأن المهاجمين يستغلون المشكلة بنشاط ، يتعين على جميع المستخدمين تحديث ملحقات MetaMask الخاصة بهم على الفور.

تزايد عمليات الاحتيال وسط تطورات التشفير المهمة

يبدو أن عمليات الاحتيال قد زادت وسط تحديثات Ethereum Merge و Cardano's Vasil. حذرت منصة أمان Blockchain PeckShieldAlert المستخدمين أيضًا من عملية احتيال إسقاط جوي لـ MetaMask في 22 سبتمبر.

في الآونة الأخيرة، تبادل التشفير الهندي حساب تويتر CoinDCX تم اختراقه والمستغلين روابط مشتركة إلى موقع احتيالي XRP يتبرع. حدث مثل ارتفع سعر XRP بشكل كبير وسط تزايد المشاعر الإيجابية بشأن فوز ريبل على لجنة الأوراق المالية والبورصات.