Предупреждение о мошенничестве: в кошельке MetaMask обнаружена критическая уязвимость безопасности

Мошенничество, связанное с криптокошельком и шлюзом MetaMask, растет на фоне событий, в том числе Слияние Ethereum и Хардфорк Cardano Vasil. Мошеннический аккаунт в Твиттере «@MetaMaskUpdates» в среду предупредил пользователей о критической проблеме безопасности с протоколом MetaMask. Он утверждает, что проблема безопасности позволяет злоумышленникам выводить активы из кошелька любого пользователя без пароля или фразы восстановления. Кроме того, пользователям рекомендуется немедленно обновить MetaMask, чтобы устранить проблемы и обезопасить свои средства.

Мошенничество с MetaMask по критической проблеме безопасности

Ассоциация мошеннический твиттер-аккаунт использует имя Джен Лукер, менеджера проекта безопасности MetaMask Wallet, чтобы предупредить пользователей о критической проблеме безопасности, с которой сталкивается протокол. В нем утверждается, что пользователи, не обновляющие приложение MetaMask или веб-программное обеспечение, рискуют потерять все активы в своем кошельке MetaMask.

Команда CoinGape обнаружила, что у фальшивого аккаунта в Твиттере 22.2 тыс. подписчиков, и ретвитнула несколько твитов из оригинального аккаунта MetaMask в Твиттере. Ссылка, упомянутая в учетной записи Twitter и на веб-сайте, имеет риски безопасности и опечатки. Кроме того, ссылки на сайте оказались неработающими. Пользователям рекомендуется быть начеку.

Это заставляет пользователей поверить, что MetaMask получила более 50,000 XNUMX индивидуальных жалоб на активы, монеты и NFT, украденные из их Кошельки. Пользователи, в том числе сотрудники MetaMask, сообщили о широко распространенном нарушении протокола MetaMask.

«Ранее в этом месяце нам стало известно об эксплойте, который позволяет злоумышленникам злоупотреблять протоколом идентификации MetaMask и выводить все активы из кошельков пользователей, не имея доступа к их паролю или фразе восстановления».

Актуальные истории

В мошенничестве также подробно описано, как злоумышленники неправильно использовали две функции в коде расширения MetaMask для вывода активов любого пользователя MetaMask. Однако группа безопасности разработала обновление для исправления этой критической уязвимости. Поскольку злоумышленники активно используют эту проблему, все пользователи должны немедленно обновить свои расширения MetaMask.

Рост мошенничества на фоне важных событий в сфере криптовалют

Мошенничество, похоже, увеличилось на фоне обновлений хардфорка Ethereum Merge и Cardano Vasil. Платформа безопасности блокчейна PeckShieldAlert также предупредила пользователей о мошенничестве с аирдропом MetaMask 22 сентября.

В последнее время Индийская криптобиржа Твиттер-аккаунт CoinDCX был скомпрометирован, и эксплуататоры поделились ссылками на мошеннические XRP Отдавать. Это случилось, как Цена XRP взлетела до небес на фоне роста позитивных настроений по поводу победы Ripple над SEC.