Alerte à l'escroquerie : le portefeuille MetaMask découvre une vulnérabilité de sécurité critique

Les escroqueries liées au portefeuille crypto et à la passerelle MetaMask sont en augmentation au milieu des développements, y compris le Fusion d'Ethereum ainsi que La fourche dure Vasil de Cardano. Le compte Twitter frauduleux "@MetaMaskUpdates" a averti mercredi les utilisateurs d'un problème de sécurité critique avec le protocole MetaMask. Il affirme que le problème de sécurité permet aux attaquants de retirer des actifs du portefeuille de n'importe quel utilisateur sans mot de passe ni phrase de récupération. En outre, il a conseillé aux utilisateurs de mettre à jour immédiatement MetaMask pour atténuer les problèmes et sécuriser leurs fonds.

MetaMask Scam sur un problème de sécurité critique

La compte twitter frauduleux utilise le nom de Jen Luker, chef de projet sécurité de MetaMask Wallet, pour avertir les utilisateurs du problème de sécurité critique auquel est confronté le protocole. Il affirme que les utilisateurs qui ne mettent pas à jour l'application MetaMask ou le logiciel Web risquent de perdre tous les actifs de leur portefeuille MetaMask.

L'équipe CoinGape a découvert que le faux compte Twitter comptait 22.2 XNUMX abonnés Twitter et a retweeté plusieurs tweets du compte Twitter original de MetaMask. Le lien mentionné sur le compte Twitter et le site Web présente des risques de sécurité et des fautes d'orthographe. De plus, des liens sur le site Web sont rompus. Il est recommandé aux utilisateurs d'être vigilants.

Cela fait croire aux utilisateurs que MetaMask a reçu plus de 50,000 XNUMX plaintes individuelles signalant des actifs, des pièces et des NFT volés sur leur portefeuilles. Les utilisateurs, y compris les employés de MetaMask, ont signalé une violation généralisée du protocole MetaMask.

"Plus tôt ce mois-ci, nous avons été informés d'un exploit qui permet aux acteurs malveillants d'abuser du protocole d'identification de MetaMask et de retirer tous les actifs des portefeuilles des utilisateurs sans avoir accès à leur mot de passe ou à leur phrase de récupération."

Histoires de tendances

L'escroquerie a également détaillé comment les attaquants ont abusé de deux fonctions du code d'extension MetaMask pour retirer les actifs de tout utilisateur MetaMask. Cependant, l'équipe de sécurité a développé une mise à jour pour corriger cette vulnérabilité critique. Comme les attaquants exploitent activement le problème, tous les utilisateurs sont tenus de mettre à jour immédiatement leurs extensions MetaMask.

Augmentation des escroqueries au milieu d'importants développements cryptographiques

Les escroqueries semblent avoir augmenté au milieu des mises à jour du hard fork Ethereum Merge et Vasil de Cardano. La plate-forme de sécurité Blockchain PeckShieldAlert a également averti les utilisateurs d'une escroquerie de largage aérien MetaMask le 22 septembre.

Récemment, Échange crypto indien Compte Twitter de CoinDCX a été compromis et les exploiteurs liens partagés vers un site frauduleux XRP Révéler. C'est arrivé comme le Le prix du XRP a grimpé en flèche au milieu des sentiments positifs croissants concernant la victoire de Ripple contre la SEC.