Сповіщення про шахрайство: гаманець MetaMask виявив критичну вразливість безпеки

Шахрайство, пов’язане з крипто-гаманцем і шлюзом MetaMask, зростає на тлі подій, зокрема Злиття Ethereum та Хардфорк Василя Кардано. Шахрайський обліковий запис у Twitter «@MetaMaskUpdates» у середу попередив користувачів про критичну проблему безпеки з протоколом MetaMask. У ньому стверджується, що проблема безпеки дозволяє зловмисникам вилучати активи з будь-якого гаманця користувача без пароля або фрази для відновлення. Крім того, він порадив користувачам негайно оновити MetaMask, щоб зменшити проблеми та захистити свої кошти.

Шахрайство MetaMask щодо критичної проблеми безпеки

Команда шахрайський обліковий запис Twitter використовує ім’я Джен Лукер, менеджера проекту безпеки MetaMask Wallet, щоб попередити користувачів про критичну проблему безпеки, з якою стикається протокол. У ньому стверджується, що користувачі, які не оновлять додаток MetaMask або веб-програмне забезпечення, ризикують втратити всі активи свого гаманця MetaMask.

Команда CoinGape виявила, що підроблений обліковий запис Twitter має 22.2 тисячі підписників у Twitter, і ретвітнула кілька твітів з оригінального облікового запису MetaMask у Twitter. Посилання, згадане в обліковому записі Twitter і на веб-сайті, містить ризики безпеки та містить орфографічні помилки. Крім того, посилання на веб-сайті виявляються непрацюючими. Користувачам рекомендується бути уважними.

Це змушує користувачів повірити, що MetaMask отримала понад 50,000 XNUMX індивідуальних скарг про те, що активи, монети та NFT вкрадено з їх Гаманці. Користувачі, в тому числі співробітники MetaMask, повідомили про поширене порушення протоколу MetaMask.

«Раніше цього місяця нам стало відомо про експлойт, який дозволяє зловмисникам зловживати протоколом ідентифікації MetaMask і вилучати всі активи з гаманців користувачів, не маючи доступу до їхнього пароля чи фрази відновлення».

Модні історії

У шахрайстві також описано, як зловмисники зловживали двома функціями в коді розширення MetaMask, щоб вилучити будь-які активи користувача MetaMask. Однак команда безпеки розробила оновлення, щоб виправити цю критичну вразливість. Оскільки зловмисники активно використовують проблему, усі користувачі повинні негайно оновити свої розширення MetaMask.

Зростання шахрайства на тлі важливих подій у криптовалюті

Схоже, кількість шахрайств почастішала на тлі злиття Ethereum і оновлень хардфорку Vasil Cardano. Платформа безпеки блокчейну PeckShieldAlert також попередила користувачів про шахрайство MetaMask airdrop 22 вересня.

В останній час Індійська біржа криптовалют Твіттер-акаунт CoinDCX було скомпрометовано і експлуататорами поділилися посиланнями на шахрайську XRP Віддати. Це сталося як Ціна XRP різко зросла на тлі зростання позитивних настроїв щодо перемоги Ripple над SEC.