Opozorilo o prevari: Denarnica MetaMask odkrije kritično varnostno ranljivost

Prevare, povezane s kripto denarnico in prehodom MetaMask, so v porastu med razvojem, vključno z Združitev Ethereuma in Cardanov Vasil hard fork. Prevarantski račun na Twitterju “@MetaMaskUpdates” je v sredo uporabnike opozoril na kritično varnostno težavo s protokolom MetaMask. Trdi, da varnostna težava napadalcem omogoča umik sredstev iz denarnice katerega koli uporabnika brez gesla ali fraze za obnovitev. Prav tako je uporabnikom svetoval, naj nemudoma posodobijo MetaMask, da ublažijo težave in zavarujejo svoja sredstva.

Prevara MetaMask pri kritični varnostni težavi

O prevara Twitter račun uporablja ime Jen Luker, vodje varnostnega projekta MetaMask Wallet, da uporabnike opozori na kritično varnostno težavo, s katero se sooča protokol. Trdi, da uporabniki, ki ne posodobijo aplikacije MetaMask ali spletne programske opreme, tvegajo izgubo vseh sredstev v denarnici MetaMask.

Ekipa CoinGape je odkrila, da ima lažni račun Twitter 22.2 tisoč sledilcev in je ponovno tvitnila več tvitov iz izvirnega računa MetaMask na Twitterju. Povezava, omenjena v računu Twitter in na spletnem mestu, predstavlja varnostna tveganja in napačno črkovana. Prav tako se ugotovi, da so povezave na spletnem mestu pokvarjene. Uporabnikom priporočamo, da so pozorni.

Zaradi tega uporabniki verjamejo, da je MetaMask prejel več kot 50,000 posameznih pritožb, ki poročajo o sredstvih, kovancih in NFT-jih, ukradenih iz njihovih denarnice. Uporabniki, vključno z zaposlenimi v MetaMask, so poročali o razširjeni kršitvi v protokolu MetaMask.

"V začetku tega meseca smo bili seznanjeni z izkoriščanjem, ki slabim akterjem omogoča zlorabo identifikacijskega protokola MetaMask in umik vseh sredstev iz uporabniških denarnic, ne da bi imeli dostop do njihovega gesla ali fraze za obnovitev."

Trending Zgodbe

Prevara je tudi podrobno opisala, kako so napadalci zlorabili dve funkciji znotraj razširitvene kode MetaMask, da bi umaknili kakršna koli sredstva uporabnika MetaMask. Vendar je varnostna ekipa razvila posodobitev za popravek te kritične ranljivosti. Ker napadalci aktivno izkoriščajo težavo, morajo vsi uporabniki takoj posodobiti svoje razširitve MetaMask.

Rastoče prevare sredi pomembnih kripto dogodkov

Zdi se, da so se prevare povečale med posodobitvami Ethereum Merge in Cardano's Vasil hard fork. Varnostna platforma veriženja blokov PeckShieldAlert je 22. septembra uporabnike opozorila tudi na prevaro s prenosom podatkov MetaMask.

V zadnjem času, Indijska kripto borza Twitter račun CoinDCX je bil ogrožen in izkoriščevalcev skupne povezave do goljufa XRP Daj proč. Zgodilo se je kot Cena XRP je skokovito narasla med naraščajočimi pozitivnimi občutki glede zmage Rippla proti SEC.