Metamask تصدر تحذيراً بشأن هجوم التصيد

أصدرت Metamask تنبيهاً لمستخدميها بالحذر من محاولة اختراق محتملة يتم تنفيذها من قبل المحتالين. أشار مزود المحفظة إلى أن الاختراق حدث من نظام NameCheap، مما فتح المجال أمام المحتالين للاطلاع على تفاصيل عدة مستخدمين، بما في ذلك تفاصيلها الخاصة. بالإضافة إلى ذلك، ذكرت Namecheap أمس أنها لاحظت أن بعض خدماتها من طرف ثالث قد تم اختراقها، وتم إرسال بريد إلكتروني غير مصرح به إلى المستخدمين في العملية.

Metamask تنفي عمليات التحقق الروتينية من هوية العملاء (KYC)

ووفقاً للبيان الصادر عن Metamask، أشارت الشركة إلى أن الجهات الفاعلة الخبيثة استهدفت بشكل رئيسي رسائل البريد الإلكتروني للمستخدمين المرتبطين بها. وأكدت NameCheap أيضاً أنها عانت من مشكلة في بوابة البريد الإلكتروني الخاصة بها، مما فتح رسائل البريد الإلكتروني للمستخدمين أمام الجهات الفاعلة الخبيثة. وفي بيانها، ذكّرت Metamask مستخدمها بأنها لن تقوم أبداً بأي روتين KYC، وبالتالي، يجب على المستخدمين عدم الرد على أي بريد إلكتروني بهذا الشأن.

شمل رابط التصيد الذي أرسله الجهات الفاعلة الخبيثة إلى بعض المستخدمين رابطاً أخذ المستخدمين إلى موقع ويب مزيف مبني على غرار Metamask. سيطلب الموقع بعد ذلك من المستخدمين إدخال مرحلتهم السرية لإكمال عملية KYC وضمان أمان حساباتهم من الجهات الخبيثة.

NameCheap تقول إن نظام البريد الإلكتروني قد تم إصلاحه

كما ذكرت Metamask أن المستخدمين يجب أن يمتنعوا عن إعطاء أو كشف عبارة البذرة الخاصة بهم لطرف ثالث. بعد الحادث، قالت NameCheap إن خدماتها كانت تعمل بشكل مثالي حيث لم يتمكن القراصنة من اختراق أمانها. وذكرت المنصة أيضاً أن نظام البريد الإلكتروني المتأثر قد تم إصلاحه، وسيتلقى المستخدمون الآن المعلومات مباشرة من الموقع الرسمي. ومع ذلك،وضحت الشركة أنها لا تزال تبحث في كيفية العثور على الجهات الفاعلة الخبيثة على ثغرة في خدمة البريد الإلكتروني التي كشفت عن تفاصيل المستخدمين.

كما نصح الموقع المستثمرين بالتحقق من كل موقع إلكتروني ورابط قد يقومون بربط محافظهم الإلكترونية وإدخال تفاصيلهم قبل النقر على زر الموافقة. هذا هو اختراق آخر يحدث في قطاع العملات المشفرة مؤخراً. في بداية العام، سرق القراصنة الأصول الرقمية وNFTs بعد أن اخترقوا خدمات إعلانات Google. قال مؤثر شهير في NFT إنه خسر مبلغاً كبيراً من قبل الجهات الخبيثة بعد أن قام عن طريق الخطأ بتنزيل برنامج ضار. خلال تلك الفترة، أراد المؤثر تنزيل تطبيق بث من Google وانتهى به الأمر بالنقر على رابط أدى إلى إعلان بدلاً من الملف الأصلي.