Kelmuse hoiatus: MetaMask Wallet avastab kriitilise turvaauku

Krüptorahakoti ja lüüsi MetaMaskiga seotud pettused on tõusuteel keset arenguid, sealhulgas Ethereumi ühendamine ja Cardano Vasili kõva kahvel. Kelmuse Twitteri konto "@MetaMaskUpdates" hoiatas kolmapäeval kasutajaid MetaMaski protokolli kriitilise turvaprobleemi eest. Ta väidab, et turvaprobleem võimaldab ründajatel varasid mis tahes kasutaja rahakotist välja võtta ilma parooli või taastamisfraasita. Samuti soovitas see kasutajatel MetaMaski kohe värskendada, et leevendada probleeme ja kindlustada oma rahalisi vahendeid.

MetaMaski pettus kriitilisel turvaprobleemil

. kelmuse Twitteri konto kasutab MetaMask Walleti turbeprojektijuhi Jen Lukeri nime, et hoiatada kasutajaid protokolliga seotud kriitilise turbeprobleemi eest. See väidab, et kasutajad, kes ei uuenda MetaMaski rakendust või veebitarkvara, võivad kaotada kõik oma MetaMaski rahakoti varad.

CoinGape'i meeskond avastas, et võlts-Twitter-kontol on 22.2 XNUMX Twitteri jälgijat, ja retweetis mitu säutsu algse MetaMaski Twitteri kontolt. Twitteri kontol ja veebilehel mainitud lingil on turvariske ja kirjavigu. Samuti leitakse, et veebisaidil olevad lingid on katkised. Kasutajatel soovitatakse olla tähelepanelikud.

See paneb kasutajad uskuma, et MetaMask sai üle 50,000 XNUMX individuaalse kaebuse nende varade, müntide ja NFT-de kohta, mis on nendelt varastatud. rahakotid. Kasutajad, sealhulgas MetaMaski töötajad, teatasid MetaMaski protokolli ulatuslikust rikkumisest.

"Selle kuu alguses teavitati meid ärakasutamisest, mis võimaldab halbadel näitlejatel MetaMaski identifitseerimisprotokolli kuritarvitada ja kõik varad kasutaja rahakotist välja võtta, ilma et neil oleks juurdepääsu oma paroolile või taastamisfraasile."

Trendivad lood

Pettuses kirjeldati ka seda, kuidas ründajad kuritarvitasid MetaMaski laienduskoodi kahte funktsiooni, et eemaldada MetaMaski kasutaja vara. Turvameeskond on aga selle kriitilise haavatavuse parandamiseks välja töötanud värskenduse. Kuna ründajad kasutavad seda probleemi aktiivselt ära, peavad kõik kasutajad oma MetaMaski laiendusi viivitamatult värskendama.

Kasvavad petuskeemid keset olulisi krüptoarendusi

Paistab, et kelmused on Ethereum Merge'i ja Cardano Vasil hard forki värskenduste ajal suurenenud. Blockchaini turvaplatvorm PeckShieldAlert on hoiatanud kasutajaid ka 22. septembril toimunud MetaMaski lennusalga kelmuse eest.

Hiljuti India krüptovahetus CoinDCX-i Twitteri konto oli ohustatud ja ärakasutajad jagatud linke petturile XRP Ära andma. See juhtus nii XRP hind tõusis taevasse keset positiivseid meeleolusid seoses Ripple'i võiduga SEC-i vastu.