Alertă înșelătorie: Portofelul MetaMask descoperă o vulnerabilitate critică de securitate

Escrocherii legate de portofelul cripto și gateway-ul MetaMask sunt în creștere pe fondul evoluțiilor, inclusiv al Fuziunea Ethereum și Furca tare Vasil a lui Cardano. Contul de Twitter înșelătoriu „@MetaMaskUpdates” a avertizat miercuri utilizatorii despre o problemă critică de securitate cu protocolul MetaMask. Susține că problema de securitate le permite atacatorilor să retragă active din portofelul oricărui utilizator fără o parolă sau o expresie de recuperare. De asemenea, a sfătuit utilizatorii să actualizeze imediat MetaMask pentru a atenua problemele și a-și asigura fondurile.

Înșelătorie MetaMask pentru o problemă critică de securitate

înșelătorie cont de Twitter folosește numele Jen Luker, manager de proiect de securitate al MetaMask Wallet, pentru a avertiza utilizatorii cu privire la problema critică de securitate cu care se confruntă protocolul. Susține că utilizatorii care nu reușesc să actualizeze aplicația MetaMask sau software-ul web riscă să piardă toate activele de pe portofelul MetaMask.

Echipa CoinGape a descoperit că contul fals de Twitter are 22.2 mii de urmăritori pe Twitter și a retweetat mai multe tweet-uri din contul de Twitter original al MetaMask. Link-ul menționat pe contul de Twitter și pe site prezintă riscuri de securitate și greșeli de ortografie. De asemenea, linkurile de pe site-ul web se dovedesc a fi întrerupte. Utilizatorilor li se recomandă să fie atenți.

Îi face pe utilizatori să creadă că MetaMask a primit peste 50,000 de reclamații individuale care raportau active, monede și NFT furate de la portofele. Utilizatorii, inclusiv angajații MetaMask, au raportat o încălcare pe scară largă a protocolului MetaMask.

„La începutul acestei luni, am fost anunțați despre un exploit care le permite actorilor răi să abuzeze de protocolul de identificare al MetaMask și să retragă toate activele din portofelele utilizatorilor fără a avea acces la parola sau fraza de recuperare.”

Trending Stories

Înșelătoria a detaliat, de asemenea, modul în care atacatorii au folosit greșit două funcții din codul extensiei MetaMask pentru a retrage activele oricărui utilizator MetaMask. Cu toate acestea, echipa de securitate a dezvoltat o actualizare pentru a corecta această vulnerabilitate critică. Pe măsură ce atacatorii exploatează în mod activ problema, toți utilizatorii trebuie să-și actualizeze imediat extensiile MetaMask.

Creșterea înșelătoriilor pe fondul unor importante evoluții cripto

Înșelătoriile par să fi crescut pe fondul fuziunii Ethereum și al actualizărilor hard fork-ului Vasil lui Cardano. Platforma de securitate Blockchain PeckShieldAlert a avertizat, de asemenea, utilizatorii cu privire la o escrocherie cu Airdrop MetaMask pe 22 septembrie.

Recent, Schimb criptografic indian Contul de Twitter al CoinDCX a fost compromis şi exploatatori legături partajate către o persoană frauduloasă XRP Da gratis. Sa întâmplat ca Prețul XRP a crescut vertiginos pe fondul sentimentelor pozitive în creștere cu privire la victoria lui Ripple împotriva SEC.