Avviso truffa: il portafoglio MetaMask scopre una vulnerabilità di sicurezza critica

Le truffe relative al portafoglio crittografico e al gateway MetaMask sono in aumento tra gli sviluppi tra cui il Fusione di Ethereum ed Forchetta rigida Vasil di Cardano. L'account Twitter truffa "@MetaMaskUpdates" mercoledì ha avvertito gli utenti di un problema di sicurezza critico con il protocollo MetaMask. Afferma che il problema di sicurezza consente agli aggressori di prelevare risorse dal portafoglio di qualsiasi utente senza una password o una frase di ripristino. Inoltre, ha consigliato agli utenti di aggiornare immediatamente MetaMask per mitigare i problemi e proteggere i propri fondi.

Scam MetaMask su un problema di sicurezza critico

I truffa account Twitter utilizza il nome di Jen Luker, responsabile del progetto di sicurezza di MetaMask Wallet, per avvertire gli utenti del problema di sicurezza critico affrontato dal protocollo. Afferma che gli utenti che non aggiornano l'app MetaMask o il software Web rischiano di perdere tutte le risorse sul proprio portafoglio MetaMask.

Il team di CoinGape ha scoperto che il falso account Twitter ha 22.2K follower su Twitter e ha ritwittato diversi tweet dall'account Twitter originale di MetaMask. Il collegamento menzionato sull'account Twitter e sul sito Web presenta rischi per la sicurezza ed errori di ortografia. Inoltre, i collegamenti sul sito Web risultano interrotti. Si raccomanda agli utenti di essere vigili.

Fa credere agli utenti che MetaMask abbia ricevuto oltre 50,000 reclami individuali che segnalavano beni, monete e NFT rubati dai loro wallet. Gli utenti, inclusi i dipendenti MetaMask, hanno segnalato una diffusa violazione del protocollo MetaMask.

"All'inizio di questo mese, siamo stati informati di un exploit che consente ai malintenzionati di abusare del protocollo di identificazione di MetaMask e di prelevare tutte le risorse dai portafogli degli utenti senza avere accesso alla loro password o frase di recupero".

Storie di tendenza

La truffa ha anche descritto in dettaglio come gli aggressori hanno abusato di due funzioni all'interno del codice dell'estensione MetaMask per ritirare le risorse di qualsiasi utente MetaMask. Tuttavia, il team di sicurezza ha sviluppato un aggiornamento per correggere questa vulnerabilità critica. Poiché gli aggressori stanno sfruttando attivamente il problema, tutti gli utenti sono tenuti ad aggiornare immediatamente le proprie estensioni MetaMask.

Truffe in aumento tra importanti sviluppi crittografici

Le truffe sembrano essere aumentate tra l'unione di Ethereum e gli aggiornamenti dell'hard fork Vasil di Cardano. La piattaforma di sicurezza blockchain PeckShieldAlert ha anche avvertito gli utenti di una truffa airdrop di MetaMask il 22 settembre.

Recentemente, Scambio di criptovalute indiano Account Twitter di CoinDCX era compromesso e sfruttatore collegamenti condivisi a un sito fraudolento XRP Dare via. È successo come il Il prezzo di XRP è salito alle stelle tra i crescenti sentimenti positivi riguardo alla vittoria di Ripple contro la SEC.