Scam Alert: MetaMask Wallet ontdekt kritieke beveiligingskwetsbaarheid

Scams met betrekking tot crypto-portemonnee en gateway MetaMask nemen toe te midden van ontwikkelingen zoals de Ethereum samenvoegen en Cardano's Vasil harde vork. Het zwendel Twitter-account "@MetaMaskUpdates" op woensdag waarschuwde gebruikers voor een kritiek beveiligingsprobleem met het MetaMask-protocol. Het beweert dat het beveiligingsprobleem aanvallers in staat stelt activa uit de portemonnee van een gebruiker te halen zonder een wachtwoord of herstelzin. Het adviseerde gebruikers ook om MetaMask onmiddellijk bij te werken om problemen te verminderen en hun geld veilig te stellen.

MetaMask Scam op kritiek beveiligingsprobleem

De oplichting Twitter-account gebruikt de naam van Jen Luker, beveiligingsprojectmanager van MetaMask Wallet, om gebruikers te waarschuwen voor het kritieke beveiligingsprobleem waarmee het protocol wordt geconfronteerd. Het beweert dat gebruikers die de MetaMask-app of websoftware niet updaten, het risico lopen alle activa op hun MetaMask-portemonnee te verliezen.

Het CoinGape-team ontdekte dat het nep-Twitter-account 22.2K Twitter-volgers heeft en heeft verschillende tweets geretweet van het originele Twitter-account van MetaMask. De link vermeld op het Twitter-account en de website heeft veiligheidsrisico's en spelfouten. Ook blijken links op de website niet te werken. Gebruikers wordt aangeraden alert te zijn.

Het laat gebruikers geloven dat MetaMask meer dan 50,000 individuele klachten heeft ontvangen over activa, munten en NFT's die zijn gestolen uit hun portefeuilles. Gebruikers, waaronder MetaMask-medewerkers, meldden een wijdverbreide inbreuk op het MetaMask-protocol.

"Eerder deze maand werden we op de hoogte gebracht van een exploit die kwaadwillenden in staat stelt het identificatieprotocol van MetaMask te misbruiken en alle activa uit de portemonnee van gebruikers te halen zonder toegang te hebben tot hun wachtwoord of herstelzin."

Trending verhalen

De zwendel beschrijft ook hoe aanvallers twee functies binnen de MetaMask-extensiecode misbruikten om de activa van een MetaMask-gebruiker in te trekken. Het beveiligingsteam heeft echter een update ontwikkeld om deze kritieke kwetsbaarheid te verhelpen. Aangezien aanvallers het probleem actief misbruiken, zijn alle gebruikers verplicht om hun MetaMask-extensies onmiddellijk bij te werken.

Stijgende oplichting te midden van belangrijke crypto-ontwikkelingen

Oplichting lijkt te zijn toegenomen tijdens de Ethereum Merge en Cardano's Vasil hard fork-updates. Blockchain-beveiligingsplatform PeckShieldAlert heeft gebruikers ook gewaarschuwd voor een MetaMask airdrop-zwendel op 22 september.

Onlangs Indiase crypto-uitwisseling Het Twitter-account van CoinDCX werd gecompromitteerd en uitbuiters gedeelde links naar een frauduleuze XRP Weggeven. Het gebeurde als de XRP-prijs schoot omhoog te midden van stijgende positieve gevoelens over de overwinning van Ripple tegen de SEC.