- MetaMask uvedl, že hackeři posílají e-maily, které hledají falešné KYC.
- Společnost varovala uživatele před prozrazením jejich tajných frází.
- Začátkem tohoto měsíce MetaMask představil novou funkci detekce phishingu.
Přední světová peněženka Web3, MetaMask, dnes na Twitteru varovala kryptokomunitu před probíhajícím exploitem, kdy hackeři posílají neoprávněné e-maily jejím uživatelům.
Podle snímku obrazovky, který společnost sdílela, podvodníci požádali cílové uživatele, aby vyplnili formulář „poznej svého zákazníka“ (KYC) a potvrdili svou tajnou frázi pro obnovení v podvodném pokusu „udržet fond uživatelů v bezpečí“.
MetaMask poté prohlásil, že neshromažďuje informace KYC od uživatelů a nikdy nebude posílat e-maily o jejich účtech. „Pokud jste dnes dostali e-mail od MetaMask nebo Namecheap nebo kohokoli jiného podobného typu, ignorujte ho a neklikejte na jeho odkazy,“ prohlásila společnost.
Podle zprávy byl zdrojem neoprávněných e-mailů populární registrátor domén NameCheap. Zpráva uvádí, že Namecheap měl v neděli večer prolomený jejich e-mailový účet, což způsobilo záplavu phishingových e-mailů MetaMask a DHL, které se pokoušely ukrást osobní údaje příjemců a kryptopeněženky.
Generální ředitel Namecheap Richard Kirkendall potvrdil kompromis a poznamenal, že během vyšetřování problému deaktivovali e-mail přes SendGrid.
MetaMask počátkem tohoto měsíce zavedl nové funkce do nastavení ochrany osobních údajů a zabezpečení, které pomáhají s detekcí phishingu a identifikací transakcí.
V dalších zprávách MetaMask oznámila, že se integruje s Onramp.money, poháněnou největší indickou burzou, Bitbns, aby indickým zákazníkům poskytl okamžitý přístup ke kryptoměnám. Podle oficiálního prohlášení budou indičtí uživatelé MetaMask nyní moci nakupovat kryptoměny přímo v mobilní aplikaci MetaMask pomocí API onramp.money, které podporuje různé místní platební metody.
Zdroj: https://coinedition.com/metamask-caution-users-against-scam-kyc-seeking-emails/