Metamask emette un avviso su un attacco di phishing

Metamask ha emesso un avviso agli utenti per avvertirli di fare attenzione a un presunto tentativo di phishing messo in atto da truffatori. Il fornitore del portafoglio ha sottolineato che la violazione è avvenuta a causa del sistema di NameCheap, esponendo i truffatori ai dettagli di diversi utenti, inclusi i propri. Inoltre, Namecheap ha menzionato ieri di aver notato che alcuni dei suoi servizi di terze parti erano stati violati e che alcune email non autorizzate sono state inviate agli utenti nel processo.

Metamask confuta i controlli KYC di routine

Secondo la dichiarazione rilasciata da Metamask, l'azienda ha notato che gli attori malintenzionati hanno preso di mira principalmente le email degli utenti ad essi collegati. NameCheap ha anche confermato di aver subito un problema con il proprio gateway email, esponendo le email degli utenti ad attori malintenzionati. Nella sua dichiarazione, Metamask ha ricordato ai propri utenti che non eseguirà mai alcuna procedura KYC di routine e, pertanto, gli utenti non dovrebbero rispondere a nessuna email a tale effetto.

Il link di phishing che gli attori malintenzionati hanno inviato ad alcuni utenti includeva un link che portava gli utenti a un sito web falso costruito come Metamask. Il sito web obbligherà quindi gli utenti a inserire la loro frase segreta per completare il loro KYC e garantire la sicurezza dei loro account da cattivi attori.

NameCheap dice che il sistema email è stato risolto

Metamask ha anche menzionato che gli utenti dovrebbero astenersi dal fornire o esporre la propria frase seed a una terza parte. Dopo l'incidente, NameCheap ha detto che i suoi servizi erano in perfette condizioni di funzionamento poiché gli hacker non erano riusciti a violare la propria sicurezza. La piattaforma ha anche menzionato che il sistema email interessato era stato risolto e che gli utenti avrebbero ora ricevuto informazioni direttamente dal sito web ufficiale. Tuttavia, l'azienda ha chiarito che sta ancora esaminando come gli attori malintenzionati abbiano trovato una falla nel servizio email che ha esposto i dettagli degli utenti.

Il sito web ha inoltre consigliato agli investitori di verificare attentamente ogni sito web e ogni link a cui potrebbero collegare i propri portafogli e inserire i propri dettagli prima di fare clic sul pulsante di approvazione. Questa è un’altra violazione che si è verificata nel settore delle criptovalute di recente. All’inizio dell’anno, gli hacker hanno rubato attività digitali e NFT dopo aver violato i servizi di Google Ads. Un popolare influencer NFT ha dichiarato di aver subito una grande perdita a causa di cattivi attori dopo aver scaricato erroneamente un software dannoso. Durante quel periodo, l’influencer voleva scaricare un’app di streaming da Google e ha finito per fare clic su un link che ha portato a un annuncio invece del file originale.