Átverési figyelmeztetés: A MetaMask Wallet kritikus biztonsági rést fedez fel

A kriptopénztárcával és a MetaMask átjáróval kapcsolatos csalások nőnek a fejlemények közepette, beleértve a Ethereum egyesítés és a Cardano Vasil keményvilla. A „@MetaMaskUpdates” átverő Twitter-fiók szerdán figyelmeztette a felhasználókat a MetaMask protokoll kritikus biztonsági problémájára. Azt állítja, hogy a biztonsági probléma lehetővé teszi a támadók számára, hogy jelszó vagy helyreállítási kifejezés nélkül vegyék ki az eszközöket bármely felhasználó pénztárcájából. Ezenkívül azt tanácsolta a felhasználóknak, hogy azonnal frissítsék a MetaMask-ot, hogy enyhítsék a problémákat és biztosítsák pénzeszközeiket.

MetaMask átverés kritikus biztonsági problémával kapcsolatban

A Twitter-fiók átverése Jen Luker, a MetaMask Wallet biztonsági projektmenedzsere nevét használja, hogy figyelmeztesse a felhasználókat a protokoll által tapasztalt kritikus biztonsági problémákra. Azt állítja, hogy azok a felhasználók, akik elmulasztják frissíteni a MetaMask alkalmazást vagy webszoftvert, azt kockáztatják, hogy elveszítik a MetaMask pénztárcájukban lévő összes eszközt.

A CoinGape csapata felfedezte, hogy a hamis Twitter-fióknak 22.2 ezer Twitter-követője van, és több tweetet is elküldtek az eredeti MetaMask Twitter-fiókjából. A Twitter-fiókban és a weboldalon említett link biztonsági kockázatokat és elírásokat rejt magában. Ezenkívül a webhelyen található linkek hibásak. A felhasználók figyelmesek legyenek.

Elhiteti a felhasználókkal, hogy a MetaMask több mint 50,000 XNUMX egyéni panaszt kapott, amelyek a tőlük ellopott eszközöket, érméket és NFT-ket jelentettek. pénztárcák. A felhasználók, köztük a MetaMask alkalmazottai, a MetaMask protokoll széles körű megsértéséről számoltak be.

"A hónap elején tudomást szereztünk egy olyan kizsákmányolásról, amely lehetővé teszi a rossz szereplők számára, hogy visszaéljenek a MetaMask azonosítási protokolljával, és kivonják az összes eszközt a felhasználói pénztárcákból anélkül, hogy hozzáférnének jelszavukhoz vagy helyreállítási kifejezésükhöz."

Népszerû történetek

Az átverés azt is részletezte, hogy a támadók hogyan használták vissza a MetaMask bővítménykód két funkcióját, hogy visszavonják a MetaMask felhasználó eszközeit. A biztonsági csapat azonban kifejlesztett egy frissítést a kritikus sérülékenység javítására. Mivel a támadók aktívan kihasználják a problémát, minden felhasználónak azonnal frissítenie kell a MetaMask kiterjesztését.

Egyre terjedő átverések fontos kriptográfiai fejlesztések közepette

Úgy tűnik, hogy az Ethereum Merge és a Cardano's Vasil hard fork frissítései közepette megszaporodtak a csalások. A PeckShieldAlert blokklánc biztonsági platform szintén figyelmeztette a felhasználókat a MetaMask airdrop átverésre szeptember 22-én.

Legutóbb, Indiai kriptotőzsde A CoinDCX Twitter-fiókja kompromittált és kizsákmányolók voltak megosztott linkek egy csaló XRP Giveaway. Úgy történt, mint a Az XRP ára az egekbe szökött a Ripple SEC elleni győzelmével kapcsolatos pozitív hangulatok közepette.