Svindelvarsel: MetaMask Wallet oppdager kritisk sikkerhetssårbarhet

Svindel relatert til kryptolommebok og gateway MetaMask øker blant utviklingen, inkludert Slå sammen Ethereum og Cardanos Vasil hardgaffel. Svindel-Twitter-kontoen "@MetaMaskUpdates" advarte onsdag brukere om et kritisk sikkerhetsproblem med MetaMask-protokollen. Den hevder at sikkerhetsproblemet lar angripere ta ut eiendeler fra enhver brukers lommebok uten passord eller gjenopprettingsfrase. Det rådet også brukere til umiddelbart å oppdatere MetaMask for å redusere problemer og sikre pengene deres.

MetaMask-svindel om kritiske sikkerhetsproblemer

De svindel Twitter-konto bruker navnet til Jen Luker, sikkerhetsprosjektleder for MetaMask Wallet, for å advare brukere om det kritiske sikkerhetsproblemet protokollen står overfor. Den hevder at brukere som ikke oppdaterer MetaMask-appen eller nettprogramvaren risikerer å miste alle eiendeler på MetaMask-lommeboken.

CoinGape-teamet oppdaget at den falske Twitter-kontoen har 22.2K Twitter-følgere og retweetet flere tweets fra den originale MetaMasks Twitter-konto. Linken nevnt på Twitter-kontoen og nettstedet har sikkerhetsrisikoer og feilstavinger. Også lenker på nettstedet viser seg å være ødelagte. Brukere anbefales å være på vakt.

Det får brukere til å tro at MetaMask mottok over 50,000 XNUMX individuelle klager som rapporterte eiendeler, mynter og NFT-er stjålet fra deres lommebøker. Brukere, inkludert MetaMask-ansatte, rapporterte et omfattende brudd på MetaMask-protokollen.

"Tidligere denne måneden ble vi gjort oppmerksomme på en utnyttelse som gjør det mulig for dårlige aktører å misbruke MetaMasks identifikasjonsprotokoll og trekke alle eiendeler fra brukerlommebøker uten å ha tilgang til passordet eller gjenopprettingsfrasen deres."

Trending Stories

Svindelen beskrev også hvordan angripere misbrukte to funksjoner i MetaMask-utvidelseskoden for å trekke tilbake enhver MetaMask-brukers eiendeler. Sikkerhetsteamet har imidlertid utviklet en oppdatering for å fikse dette kritiske sikkerhetsproblemet. Ettersom angripere aktivt utnytter problemet, må alle brukere umiddelbart oppdatere MetaMask-utvidelsene sine.

Økende svindel blant viktige kryptoutviklinger

Svindel ser ut til å ha økt midt i Ethereum Merge og Cardanos Vasil hard fork-oppdateringer. Blockchain sikkerhetsplattform PeckShieldAlert har også advart brukere om en MetaMask airdrop-svindel 22. september.

Nylig, Indisk kryptoutveksling CoinDCX sin Twitter-konto ble kompromittert og utnyttere delte lenker til en svindel XRP Gi bort. Det skjedde som XRP-prisen skjøt i været midt i økende positive følelser angående Ripples seier mot SEC.