- Metamask met en garde les utilisateurs contre une attaque de phishing
- Metamask réfute les vérifications KYC de routine
- NameCheap dit que le système de messagerie a été réparé
Metamask a émis une ⟦note de mise en garde à l'intention de ses utilisateurs pour qu'ils fassent attention à une tentative de hameçonnage suspectée menée par des escrocs. Le fournisseur de portefeuille a souligné que la violation s'est produite à partir du système de NameCheap, exposant les escrocs aux détails de plusieurs utilisateurs, y compris les siens. De plus, Namecheap a mentionné hier qu'il avait remarqué que certains de ses services tiers avaient été compromis, et que des e-mails non autorisés ont été envoyés aux utilisateurs dans le processus.
Metamask réfute les vérifications KYC de routine
Selon la déclaration publiée par Metamask, l'entreprise a noté que les acteurs malveillants ciblaient principalement les e-mails des utilisateurs qui leur étaient attachés. NameCheap a également confirmé qu'il avait subi un problème avec sa passerelle de messagerie, exposant les e-mails des utilisateurs aux acteurs malveillants. Dans sa déclaration, Metamask a rappelé à ses utilisateurs qu'elle n'effectuerait jamais de routine KYC, et par conséquent, les utilisateurs ne devraient pas répondre à tout e-mail à cet effet.
Le lien de hameçonnage que les acteurs malveillants ont envoyé à certains utilisateurs comprenait un lien qui dirigeait les utilisateurs vers un site web factice construit comme Metamask. Le site obligera ensuite les utilisateurs à saisir leur phrase secrète pour compléter leur KYC et assurer la sécurité de leurs comptes contre les acteurs malveillants.
NameCheap dit que le système de messagerie a été réparé
Metamask a également mentionné que les utilisateurs devraient s'abstenir de divulguer ou d'exposer leur phrase de graine à un tiers. Après l'incident, NameCheap a déclaré que ses services fonctionnaient parfaitement car les pirates n'avaient pas pu compromettre sa sécurité. La plateforme a également mentionné que le système de messagerie affecté avait été réparé, et que les utilisateurs recevront désormais des informations directement depuis le site web officiel. Cependant, l'entreprise a précisé qu'elle examine toujours comment les acteurs malveillants ont trouvé une faille dans le service de messagerie qui a exposé les détails des utilisateurs.
Le site a également conseillé aux investisseurs de vérifier chaque site web et lien sur lequel ils pourraient connecter leurs portefeuilles et saisir leurs détails avant de cliquer sur le bouton d'approbation. Il s'agit d'une autre violation qui se produit dans le secteur de la crypto ces derniers temps. Au début de l'année, des pirates ont volé des actifs numériques et des NFT après avoir compromis les services Google Ads. Un populaire influenceur ⟦NFT a déclaré avoir perdu une énorme somme aux mains des acteurs malveillants après avoir téléchargé par erreur un logiciel malveillant. Pendant cette période, l'influenceur voulait télécharger une application de streaming depuis Google et a fini par cliquer sur un lien qui a conduit à une publicité au lieu du fichier original.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Les informations fournies ne constituent pas des conseils de trading. Cryptopolitan.com décline toute responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener des recherches indépendantes et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Owotunse Adebayo
Adebayo est un rédacteur avec quatre ans d'expérience dans l'espace crypto. Il est diplômé de l'Université de Lagos où il a étudié l'urbanisme et l'aménagement du territoire. Adebayo a travaillé chez Tokenhell et CryptoTicker, écrivant sur les actualités des cryptomonnaies et de la Fintech. Il est actuellement contributeur aux actualités pour Cryptopolitan.
