Metamaskがフィッシング攻撃に関するアラートを発行

Metamaskは、詐欺師によって実行されている疑わしいフィッシング試行に注意するよう、ユーザーに警告を発行しました。ウォレットプロバイダーは、この侵害がNameCheapのシステムから発生し、詐欺師がその自身のユーザーを含む複数のユーザーの詳細にアクセスできることを指摘しました。さらに、Namecheapは昨日、一部のサードパーティサービスが侵害され、その過程で一部のユーザーに承認されていないメールが送信されたことに気づいたと述べました。

Metamaskが通常のKYCチェックを否定

Metamaskが発表した声明によると、同社は悪意のある行為者が主に接続されたユーザーのメールを標的にしていたことに言及しました。NameCheapもまた、メールゲートウェイに問題が発生し、ユーザーのメールが悪意のある行為者に公開されたことを確認しました。その声明の中で、Metamaskはユーザーに、通常のKYCを一切実行しないことを思い出させ、したがって、そのような効果のメールに応答すべきではないと警告しました。

悪意のある行為者が一部のユーザーに送信したフィッシングリンクには、ユーザーをMetamaskのように構築された偽のウェブサイトへ誘導するリンクが含まれていました。その後、ウェブサイトはユーザーに秘密のフェーズを入力してKYCを完了し、悪意のある行為者からアカウントのセキュリティを確保するよう強制します。

NameCheapはメールシステムが修正されたと言っています

Metamaskはまた、ユーザーがシードフレーズを第三者に提供したり公開したりしないよう注意を促しました。事件後、NameCheapは、ハッカーがそのセキュリティを侵害できなかったため、そのサービスが完璧な状態にあると述べました。プラットフォームはまた、影響を受けたメールシステムが修正され、ユーザーは今後公式ウェブサイトから直接情報を受け取るようになることも言及しました。しかし、同社は、悪意のある行為者がユーザーの詳細を公開するメールサービスの抜け穴をどのように見つけたかについて、まだ調査中であることを明確にしました。

ウェブサイトはまた、投資家に、承認ボタンをクリックする前に、ウォレットにリンクしたり詳細を入力したりする可能性のあるすべてのウェブサイトとリンクをクロスチェックするようアドバイスしています。これは、最近の暗号通貨セクターで発生している別の侵害です。年初め、ハッカーはGoogle Adサービスに侵入した後、デジタル資産とNFTを盗みました。人気のあるNFTインフルエンサーは、誤って悪意のあるソフトウェアをダウンロードしたため、悪意のある行為者に多額の損失を被ったと語りました。その間、インフルエンサーはGoogleからストリーミングアプリをダウンロードしようとして、元のファイルの代わりに広告へのリンクをクリックしてしまいました。