Metamask выпускает предупреждение о фишинговой атаке

Metamask выпустил предупреждение своим пользователям, призывая их быть осторожными в связи с подозреваемым фишинговым мошенничеством со стороны злоумышленников. Провайдер кошелька указал, что утечка произошла из системы NameCheap, что открыло злоумышленникам доступ к данным нескольких пользователей, включая собственные данные Metamask. Кроме того, Namecheap упомянул вчера, что заметил взлом некоторых своих сторонних сервисов, в результате чего пользователям были отправлены несанкционированные электронные письма.

Metamask опровергает проведение стандартных проверок KYC

Согласно заявлению, опубликованному Metamask, компания отметила, что злоумышленники в основном нацеливались на электронные письма пользователей, связанных с ними. NameCheap также подтвердил, что столкнулся с проблемой своего почтового шлюза, что открыло электронные письма пользователей для злоумышленников. В своем заявлении Metamask напомнил своим пользователям, что он никогда не будет проводить процедуры KYC, и поэтому пользователи не должны отвечать на любые письма с таким предложением.

Фишинговая ссылка, которую злоумышленники отправили некоторым пользователям, вела на поддельный веб-сайт, созданный по образу и подобию Metamask. Затем сайт потребует от пользователей ввести их секретную фразу для завершения процедуры KYC и обеспечения безопасности их аккаунтов от злоумышленников.

NameCheap сообщает, что система электронной почты исправлена

Metamask также упомянул, что пользователям следует воздерживаться от предоставления или раскрытия своей секретной фразы третьим лицам. После инцидента NameCheap заявил, что его услуги работают в идеальном режиме, так как хакерам не удалось нарушить его безопасность. Платформа также упомянула, что затронутая система электронной почты была исправлена, и пользователи теперь будут получать информацию напрямую с официального сайта. Однако компания уточнила, что все еще расследует, как злоумышленники нашли лазейку в сервисе электронной почты, которая раскрыла данные пользователей.

Веб-сайт также посоветовал инвесторам перепроверять каждый веб-сайт и ссылку, к которой они могут привязать свои кошельки и ввести свои данные, прежде чем нажимать кнопку «одобрить». Это еще один инцидент, происходящий в секторе криптовалют в последнее время. В начале года хакеры украли цифровые активы и NFT после взлома сервисов Google Ads. Популярный NFT-инфлюенсер заявил, что потерял огромную сумму из-за злоумышленников, после того как случайно скачал вредоносное программное обеспечение. В тот период инфлюенсер хотел скачать стриминговое приложение из Google, но вместо оригинального файла перешел по ссылке, ведущей на рекламу.