Загрузка...
Главная  |  Новости  |  Новые атаки хакеров на кошелек MetaMask

Новые атаки хакеров на кошелек MetaMask

04.05.2021

Кошелек MetaMask подвергся фишинговой атаке хакеров. На этот раз киберпреступники воспользовались специальным ботом, с помощью которого попытались выудить секретную информацию о кошельках пользователей. Бот присылает сообщение владельцу кошелька, якобы от имени техподдержки, в котором на манер опроса собирает данные о проблемах. То, что выглядит как безобидный официальный опрос от представителей технической поддержки MetaMask, является хитрой уловкой с целью выманивания секретной фразы от кошелька.
В случае, если пользователь поверит боту и назовет кодовую фразу, злоумышленники тут же получат полный доступ к кошельку и всему его содержимому. Это будет означать полную потерю средств и доверия к сервису.

Как только разработчиками была выявлена данная проблема, пользователи тут же были предупреждены – всем клиентам компании было разослано предупреждающее сообщение о хакерской атаке с подробным описанием стратегии мошенников и списком рекомендаций, как вести себя в случае получения сообщения от бота. Для создания опроса был использован сервис Google Docs, с которым не работает MetaMask, на что и обращают внимание разработчики программы. Сотрудники сервиса MetaMask для сети Ethereum дорожат своими клиентами, поэтому всегда стараются не допустить фишинговых атак. Однако хакеры становятся все изощреннее, и порой им удается обходить даже серьезные системы защиты.

С помощью бота хакеры могут проникнуть в кошелек и самостоятельно распорядиться средствами, находящимися на нем. Разработчики предупреждают, что не стоит слишком доверять сообщениям от посторонних аккаунтов, а также напоминают, что очень опасно совершать переход по внешним ссылкам, не зная, куда они приведут. Если вдруг пользователь стал жертвой фишинговой атаки, необходимо обязательно сообщать о работе мошенников. В MetaMask акцентируют внимание на том, что кошелек не работает с Google Docs, поскольку имеет собственный функционал для получения помощи от техподдержки.

На сегодняшний день MetaMask лидирует в рейтинге кошельков для криптомонет на базе Etherium. За последний месяц число активных клиентов сервиса побило рекорд в 5 млн, и популярность кошелька продолжает расти. В последнее время большинство пользователей всерьез заинтересовались опцией MetaMask Swaps, которая позволяет торговать токенами ERC-20 на других биржах децентрализованного типа.