Scam Alert: MetaMask Wallet upptäcker kritisk säkerhetssårbarhet

Bedrägerier relaterade till kryptoplånbok och gateway MetaMask ökar mitt i utvecklingen inklusive Ethereum -sammanslagning och Cardano Vasil Hard Fork. Twitterkontot "@MetaMaskUpdates" på onsdagen varnade användare för ett kritiskt säkerhetsproblem med MetaMask-protokollet. Den hävdar att säkerhetsproblemet tillåter angripare att ta ut tillgångar från alla användares plånbok utan lösenord eller återställningsfras. Det rådde också användare att omedelbart uppdatera MetaMask för att mildra problem och säkra sina pengar.

MetaMask-bedrägeri om kritiska säkerhetsproblem

Smakämnen bluff Twitter-konto använder namnet på Jen Luker, säkerhetsprojektledare för MetaMask Wallet, för att varna användare om det kritiska säkerhetsproblem som protokollet står inför. Det hävdar att användare som inte uppdaterar MetaMask-appen eller webbprogramvaran riskerar att förlora alla tillgångar på sin MetaMask-plånbok.

CoinGape-teamet upptäckte att det falska Twitter-kontot har 22.2K Twitter-följare och retweetade flera tweets från den ursprungliga MetaMasks Twitter-konto. Länken som nämns på Twitter-kontot och webbplatsen har säkerhetsrisker och felstavningar. Dessutom visar sig länkar på webbplatsen vara trasiga. Användare rekommenderas att vara uppmärksamma.

Det får användare att tro att MetaMask fick över 50,000 XNUMX individuella klagomål som rapporterade tillgångar, mynt och NFT:er stulna från deras plånböcker. Användare, inklusive MetaMask-anställda, rapporterade ett omfattande brott i MetaMask-protokollet.

"Tidigare denna månad blev vi medvetna om ett utnyttjande som gör det möjligt för dåliga aktörer att missbruka MetaMasks identifieringsprotokoll och dra tillbaka alla tillgångar från användarplånböcker utan att ha tillgång till deras lösenord eller återställningsfras."

Trending Stories

Bedrägeriet beskrev också hur angripare missbrukade två funktioner i MetaMask-tilläggskoden för att dra tillbaka alla MetaMask-användares tillgångar. Säkerhetsteamet har dock utvecklat en uppdatering för att korrigera denna kritiska sårbarhet. Eftersom angripare aktivt utnyttjar problemet måste alla användare omedelbart uppdatera sina MetaMask-tillägg.

Ökande bedrägerier bland viktiga kryptoutvecklingar

Bedrägerier verkar ha ökat mitt i Ethereum Merge och Cardanos Vasil hårdgaffeluppdateringar. Blockchain-säkerhetsplattformen PeckShieldAlert har också varnat användare för en MetaMask airdrop-bluff den 22 september.

Nyligen, Indiskt kryptoutbyte CoinDCX:s Twitter-konto var komprometterad och exploatörer delade länkar till en bedräglig XRP Ge bort. Det hände som XRP-priset sköt i höjden mitt i stigande positiva känslor angående Ripples vinst mot SEC.