การแจ้งเตือนการหลอกลวง: MetaMask Wallet ค้นพบช่องโหว่ด้านความปลอดภัยที่สำคัญ

การหลอกลวงที่เกี่ยวข้องกับกระเป๋าเงินเข้ารหัสลับและเกตเวย์ MetaMask กำลังเพิ่มขึ้นท่ามกลางการพัฒนารวมถึง Ethereum ผสาน และ ฮาร์ดฟอร์ค Vasil ของ Cardano. บัญชี Twitter หลอกลวง “@MetaMaskUpdates” ในวันพุธ เตือนผู้ใช้เกี่ยวกับปัญหาด้านความปลอดภัยที่สำคัญกับโปรโตคอล MetaMask โดยอ้างว่าปัญหาด้านความปลอดภัยทำให้ผู้โจมตีสามารถถอนทรัพย์สินออกจากกระเป๋าเงินของผู้ใช้โดยไม่ต้องใช้รหัสผ่านหรือวลีกู้คืน นอกจากนี้ ยังแนะนำให้ผู้ใช้อัปเดต MetaMask ทันทีเพื่อบรรเทาปัญหาและรักษาความปลอดภัยของเงินทุน

MetaMask Scam เกี่ยวกับปัญหาด้านความปลอดภัยที่สำคัญ

พื้นที่ บัญชี Twitter หลอกลวง ใช้ชื่อของ Jen Luker ผู้จัดการโครงการความปลอดภัยของ MetaMask Wallet เพื่อเตือนผู้ใช้เกี่ยวกับปัญหาด้านความปลอดภัยที่สำคัญที่โปรโตคอลต้องเผชิญ มันอ้างว่าผู้ใช้ไม่สามารถอัปเดตแอพ MetaMask หรือซอฟต์แวร์เว็บเสี่ยงที่จะสูญเสียทรัพย์สินทั้งหมดในกระเป๋าเงิน MetaMask

ทีมงาน CoinGape พบว่าบัญชี Twitter ปลอมมีผู้ติดตาม Twitter 22.2K และรีทวีตหลายทวีตจากบัญชี Twitter ของ MetaMask ดั้งเดิม ลิงก์ที่กล่าวถึงในบัญชี Twitter และเว็บไซต์มีความเสี่ยงด้านความปลอดภัยและการสะกดผิด นอกจากนี้ ยังพบว่าลิงก์ในเว็บไซต์เสีย ขอแนะนำให้ผู้ใช้ตื่นตัว

ทำให้ผู้ใช้เชื่อว่า MetaMask ได้รับการร้องเรียนมากกว่า 50,000 รายการโดยรายงานทรัพย์สิน เหรียญ และ NFT ที่ถูกขโมยจาก กระเป๋าสตางค์. ผู้ใช้ รวมถึงพนักงาน MetaMask รายงานการละเมิดอย่างกว้างขวางในโปรโตคอล MetaMask

“เมื่อต้นเดือนที่ผ่านมา เราได้รับทราบถึงช่องโหว่ที่ทำให้ผู้ไม่หวังดีสามารถใช้โปรโตคอลการระบุตัวตนของ MetaMask ในทางที่ผิดและถอนสินทรัพย์ทั้งหมดออกจากกระเป๋าเงินของผู้ใช้โดยไม่ต้องเข้าถึงรหัสผ่านหรือวลีกู้คืน”

เรื่องที่ได้รับความนิยม

การหลอกลวงยังให้รายละเอียดว่าผู้โจมตีใช้สองฟังก์ชันในทางที่ผิดภายในโค้ดส่วนขยาย MetaMask เพื่อถอนทรัพย์สินของผู้ใช้ MetaMask อย่างไร อย่างไรก็ตาม ทีมรักษาความปลอดภัยได้พัฒนาการอัปเดตเพื่อแก้ไขช่องโหว่ที่สำคัญนี้ เนื่องจากผู้โจมตีใช้ประโยชน์จากปัญหาอย่างจริงจัง ผู้ใช้ทุกคนจำเป็นต้องอัปเดตส่วนขยาย MetaMask ของตนทันที

การหลอกลวงที่เพิ่มขึ้นท่ามกลางการพัฒนาที่สำคัญของ Crypto

ดูเหมือนว่าการหลอกลวงจะเพิ่มขึ้นท่ามกลางการอัพเดต Ethereum Merge และ Vasil hard fork ของ Cardano แพลตฟอร์มความปลอดภัยบล็อกเชน PeckShieldAlert ได้เตือนผู้ใช้เกี่ยวกับการหลอกลวง Airdrop ของ MetaMask เมื่อวันที่ 22 กันยายน

เมื่อเร็ว ๆ นี้ การแลกเปลี่ยน crypto ของอินเดีย บัญชี Twitter ของ CoinDCX ถูกบุกรุกและผู้แสวงประโยชน์ ลิงก์ที่แชร์ไปยังผู้ฉ้อโกง XRP ให้ออกไป. มันเกิดขึ้นในขณะที่ ราคา XRP พุ่งสูงขึ้น ท่ามกลางความรู้สึกเชิงบวกที่เพิ่มขึ้นเกี่ยวกับชัยชนะของ Ripple ต่อ SEC