Metamask gibt Warnung vor Phishing-Angriff heraus

Metamask hat eine Warnung an seine Nutzer herausgegeben, vorsichtig zu sein bezüglich eines verdächtigen Phishing-Versuchs, der von Betrügern durchgeführt wird. Der Wallet-Anbieter wies darauf hin, dass der Sicherheitsvorfall vom System von NameCheap ausging, wodurch die Betrüger Zugang zu den Details mehrerer Nutzer, einschließlich der eigenen, erhielten. Darüber hinaus erwähnte Namecheap gestern, dass es bemerkt habe, dass einige seiner Drittanbieterdienste angegriffen wurden und im Zuge dessen unbefugte E-Mails an Nutzer gesendet wurden.

Metamask widerlegt routinemäßige KYC-Prüfungen

Laut der von Metamask veröffentlichten Erklärung stellte das Unternehmen fest, dass die böswilligen Akteure hauptsächlich E-Mails von Nutzern angriffen, die mit ihnen verknüpft waren. NameCheap bestätigte ebenfalls, dass es Probleme mit seinem E-Mail-Gateway hatte, wodurch die E-Mails der Nutzer für böswillige Akteure zugänglich wurden. In seiner Erklärung erinnerte Metamask seine Nutzer daran, dass es niemals routinemäßige KYC-Prüfungen durchführen würde, und daher sollten Nutzer nicht auf entsprechende E-Mails antworten.

Der Phishing-Link, den die böswilligen Akteuren an einige Nutzer sendeten, führte zu einer gefälschten Website, die wie Metamask gestaltet war. Die Website würde die Nutzer dann zwingen, ihre geheime Phrase einzugeben, um ihre KYC-Prüfung abzuschließen und die Sicherheit ihrer Konten vor Kriminellen zu gewährleisten.

NameCheap sagt, das E-Mail-System wurde repariert

Metamask erwähnte auch, dass Nutzer darauf verzichten sollten, ihre Seed-Phrase an Dritte weiterzugeben oder preiszugeben. Nach dem Vorfall sagte NameCheap, seine Dienste seien in einwandfreiem Zustand, da die Hacker seine Sicherheit nicht durchbrechen konnten. Die Plattform erwähnte auch, dass das betroffene E-Mail-System repariert wurde und Nutzer nun Informationen direkt von der offiziellen Website erhalten werden. Das Unternehmen klärte jedoch auf, dass es weiterhin untersucht, wie die böswilligen Akteure eine Lücke im E-Mail-Dienst gefunden haben, die die Details der Nutzer offengelegt hat.

Die Website hat Anleger auch dazu geraten, jede Website und jeden Link, über den sie ihre Wallets verknüpfen und ihre Details eingeben, vor dem Klicken auf die Schaltfläche „Genehmigen“ zu überprüfen. Dies ist ein weiterer Sicherheitsvorfall, der in der Krypto-Branche in letzter Zeit auftritt. Zu Beginn des Jahres stahlen Hacker digitale Assets und NFTs, nachdem sie die Google Ad-Dienste angegriffen hatten. Ein beliebter NFT-Influencer gab an, einen großen Betrag an die Kriminellen verloren zu haben, nachdem er versehentlich schädliche Software heruntergeladen hatte. Während dieses Zeitraums wollte der Influencer eine Streaming-App von Google herunterladen, klickte jedoch stattdessen auf einen Link, der zu einer Anzeige führte, anstatt zur ursprünglichen Datei.