Scam Alert: MetaMask Wallet opdager kritisk sikkerhedssårbarhed

Svindel relateret til crypto wallet og gateway MetaMask er stigende midt i udviklingen, herunder Ethereum -fletning , Cardanos Vasil hårde gaffel. Twitter-svindelkontoen "@MetaMaskUpdates" advarede onsdag brugere om et kritisk sikkerhedsproblem med MetaMask-protokollen. Den hævder, at sikkerhedsproblemet tillader angribere at trække aktiver tilbage fra enhver brugers tegnebog uden en adgangskode eller gendannelsessætning. Det rådede også brugere til straks at opdatere MetaMask for at afbøde problemer og sikre deres midler.

MetaMask-svindel om kritiske sikkerhedsproblemer

svindel Twitter-konto bruger navnet på Jen Luker, sikkerhedsprojektleder for MetaMask Wallet, til at advare brugere om det kritiske sikkerhedsproblem, som protokollen står over for. Det hævder, at brugere, der undlader at opdatere MetaMask-appen eller websoftwaren, risikerer at miste alle aktiver på deres MetaMask-pung.

CoinGape-teamet opdagede, at den falske Twitter-konto har 22.2K Twitter-tilhængere og retweetede flere tweets fra den originale MetaMasks Twitter-konto. Linket nævnt på Twitter-kontoen og hjemmesiden har sikkerhedsrisici og stavefejl. Links på hjemmesiden viser sig også at være brudt. Brugere anbefales at være opmærksomme.

Det får brugerne til at tro, at MetaMask modtog over 50,000 individuelle klager, der rapporterede aktiver, mønter og NFT'er stjålet fra deres tegnebøger. Brugere, herunder MetaMask-medarbejdere, rapporterede et udbredt brud på MetaMask-protokollen.

"Tidligere på måneden blev vi gjort opmærksomme på en udnyttelse, som gør det muligt for dårlige skuespillere at misbruge MetaMasks identifikationsprotokol og trække alle aktiver tilbage fra brugernes tegnebøger uden at have adgang til deres adgangskode eller gendannelsessætning."

Trending Stories

Fidusen beskrev også, hvordan angribere misbrugte to funktioner i MetaMask-udvidelseskoden til at trække enhver MetaMask-brugers aktiver tilbage. Sikkerhedsteamet har dog udviklet en opdatering til at rette denne kritiske sårbarhed. Da angribere aktivt udnytter problemet, skal alle brugere straks opdatere deres MetaMask-udvidelser.

Stigende svindel under vigtige kryptoudviklinger

Svindel ser ud til at være steget midt i Ethereum Merge og Cardanos Vasil hard fork-opdateringer. Blockchain-sikkerhedsplatformen PeckShieldAlert har også advaret brugere om et MetaMask-airdrop-svindel den 22. september.

For nylig, Indisk kryptoudveksling CoinDCX's Twitter-konto var kompromitteret og udbyttere delte links til en svigagtig XRP Give væk. Det skete som XRP-prisen steg i vejret midt i stigende positive følelser vedrørende Ripples sejr mod SEC.