Powiadomienie o oszustwie: Portfel MetaMask wykrywa krytyczną lukę w zabezpieczeniach

Oszustwa związane z portfelem kryptograficznym i bramą MetaMask rosną w związku z rozwojem, w tym Scalanie Ethereum i Twardy widelec Cardano Vasil. Oszukańcze konto na Twitterze „@MetaMaskUpdates” w środę ostrzegało użytkowników o krytycznym problemie z bezpieczeństwem protokołu MetaMask. Twierdzi, że kwestia bezpieczeństwa umożliwia atakującym wycofanie aktywów z portfela dowolnego użytkownika bez hasła lub frazy odzyskiwania. Ponadto zalecił użytkownikom natychmiastową aktualizację MetaMask, aby złagodzić problemy i zabezpieczyć swoje fundusze.

Oszustwo MetaMask dotyczące krytycznego problemu z bezpieczeństwem

Połączenia oszukać konto na Twitterze używa nazwiska Jen Luker, kierownika projektu bezpieczeństwa MetaMask Wallet, aby ostrzec użytkowników o krytycznym problemie bezpieczeństwa, przed którym stoi protokół. Twierdzi, że użytkownicy, którzy nie zaktualizują aplikacji MetaMask lub oprogramowania internetowego, ryzykują utratę wszystkich zasobów w portfelu MetaMask.

Zespół CoinGape odkrył, że fałszywe konto na Twitterze ma 22.2 tys. obserwujących i przesłał dalej kilka tweetów z oryginalnego konta MetaMask na Twitterze. Link wymieniony na koncie na Twitterze i w witrynie internetowej zawiera zagrożenia bezpieczeństwa i błędy ortograficzne. Ponadto linki na stronie internetowej okazały się zepsute. Zaleca się, aby użytkownicy byli czujni.

Dzięki temu użytkownicy są przekonani, że MetaMask otrzymał ponad 50,000 XNUMX indywidualnych skarg dotyczących aktywów, monet i NFT skradzionych z ich portfele. Użytkownicy, w tym pracownicy MetaMask, zgłosili powszechne naruszenie protokołu MetaMask.

„Na początku tego miesiąca zostaliśmy poinformowani o exploicie, który umożliwia hakerom nadużywanie protokołu identyfikacji MetaMask i wycofywanie wszystkich zasobów z portfeli użytkowników bez dostępu do ich hasła lub frazy odzyskiwania”.

Popularne historie

Oszustwo wyszczególniło również, w jaki sposób osoby atakujące nadużyły dwóch funkcji w kodzie rozszerzenia MetaMask w celu wycofania zasobów dowolnego użytkownika MetaMask. Jednak zespół ds. bezpieczeństwa opracował aktualizację, która załata tę krytyczną lukę. Ponieważ osoby atakujące aktywnie wykorzystują ten problem, wszyscy użytkownicy muszą natychmiast zaktualizować swoje rozszerzenia MetaMask.

Rosnące oszustwa wśród ważnych zmian w kryptowalutach

Wydaje się, że liczba oszustw wzrosła w związku z aktualizacjami twardego widelca Ethereum Merge i Cardano Vasil. Platforma bezpieczeństwa Blockchain PeckShieldAlert ostrzegła również użytkowników przed oszustwem związanym ze zrzutem MetaMask 22 września.

Ostatnio, Indyjska giełda kryptowalut Konto CoinDCX na Twitterze został skompromitowany i wyzyskiwaczy udostępnione linki do oszustwa XRP Prezent. Stało się to jako Cena XRP gwałtownie wzrosła wśród rosnących pozytywnych nastrojów dotyczących zwycięstwa Ripple nad SEC.