- Криптокошелек MetaMask объявил, что его пользователи стали жертвами фишинговой атаки с целью обмана системы верификации 2FA, призвав пользователей быть бдительными.
- Поддельное письмо требовало от пользователей MetaMask обновить учётные данные для проверки безопасности 2FA до 4 января 2026 года; в противном случае доступ к кошельку будет ограничен.
- Команда специалистов по кибербезопасности из блокчейн-компании Halborn ранее призывала MetaMask проактивно внедрить процессы для борьбы с фишинговыми атаками на пользователей.
Криптокошелек MetaMask объявил, что его пользователи стали жертвами фишинговой атаки на проверку безопасности 2FA, призвав пользователей быть бдительными. Поддельное письмо требовало от пользователей MetaMask обновить учетные данные проверки безопасности 2FA до 4 января 2026 года, иначе у них будет ограничен доступ к ключевым функциям кошелька.
23pds, партнер и CISO в компании по безопасности блокчейна SlowMist, был одним из первых отраслевых KOL, выпустивших это предупреждение о фишинге в социальных сетях рано утром 5 января. Исследователь безопасности также предостерег пользователей MetaMask сохранять бдительность при обработке писем от компании криптокошелька.
Мошенники, выдающие себя за страницы безопасности MetaMask, пытались обмануть пользователей, чтобы те завершили процесс двухфакторной аутентификации, с реальной целью кражи их мнемонических фраз. Процесс мошенничества включал создание и рассылку ссылок на поддельные страницы предупреждений о безопасности, интерфейсы проверки 2FA и обратные отсчеты, в конечном итоге требуя от пользователей ввести мнемонические фразы их кошельков.
Мескаускас объясняет, как избежать мошенничества с 22FA в MetaMask
Исследователь вредоносного ПО и специалист по интернет-безопасности Томас Мескаускас опубликовала статью чуть более месяца назад, объясняющую, как избежать фишинговой атаки на письмо активации 2FA. В отчете призывалось MetaMask всегда проверять и подтверждать адрес электронной почты отправителя, среди других мелких деталей. В частности, пользователям было предупреждено не слепо доверять письмам от компаний, которые кажутся законными.
В прошлом году австралийский провайдер кибербезопасности MailGuard выявил и заблокировал фишинг письмо, в котором утверждается, что обнаружена необычная активность на аккаунтах пользователей MetaMask. В письме также требовалось незамедлительно активировать двухфакторную аутентификацию (2FA), чтобы предотвратить временную блокировку аккаунтов.
MailGuard предупредила, что для кражи конфиденциальных данных у пользователей или распространения вредоносных вложений и ссылок мошенникам достаточно одного хитро составленного письма. Компания по компьютерной безопасности посоветовала всем получателям таких писем от MetaMask немедленно удалить их, чтобы защитить свои криптоактивы.
MetaMask пережила несколько подобных атак с тех пор, как в 2022 году была обнаружена уязвимость в облачном хранилище Apple, после чего появились сообщения о краже средств появились в социальных сетях. Кошелек, поддерживаемый ConsenSys, сообщил, что среди украденных цифровых активов были NFT стоимостью 132,86 ETH (~402 980 долларов) и более 250 000 долларов в APE (Apecoin), что в сумме составило убытки более чем на 650 000 долларов.
MetaMask необходимы проактивные меры по борьбе с фишингом
Команда кибербезопасности компании Halborn ранее призывала MetaMask и другие криптокомпании проактивно разработать процессы управления фишинговыми атаками. По словам Halborn, такие криптокомпании должны иметь эти процессы, поскольку никто не может обнаружить каждое фишинговое письмо.
Блокчейн-компания по безопасности также заявила, что важно, чтобы MetaMask и аналогичные компании немедленно инициировали реагирование на инциденты после выявления фишинговой атаки на пользователей, чтобы минимизировать потенциальный ущерб. Также отмечается, что наличие профессиональной команды реагирования на инциденты, готовой к работе в любое время, может существенно повлиять на исход: превратить крупную атаку в несущественное событие.
Тем временем команда кибербезопасности Halborn призвала пользователей MetaMask привыкать всегда активировать 2FA или MFA через официальные платформы и поддерживать их в актуальном состоянии. Также было отмечено, что системы безопасности электронной почты могут помочь обнаружить и заблокировать потенциальные фишинговые атаки, а использование многофакторной аутентификации минимизирует последствия компрометации учетных данных.
Команда поддержки MetaMask также посоветовала пользователям, что компания никогда не будет отправлять случайные письма с подтверждением, даже если их кошельки подключены к аккаунтам Google или Apple. Команда также уточнила, что компания никогда не запрашивает данные аккаунтов Apple или Google своих пользователей.
MetaMask также подчеркнула, что не будет и не может инициировать электронную переписку с пользователями, если только не будет подан специальный запрос через службу поддержки. Компания категорически заявила, что не запрашивает секретные фразы восстановления у своих пользователей ни при каких обстоятельствах.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Коллинс Дж. Окот
Коллинс Окот — журналист и аналитик рынка с 8-летним опытом освещения криптовалютной и технологической отраслей. Он является сертифицированным финансовым аналитиком (CFA) и имеет степень в области актуарной математики. Ранее Коллинс работал писателем и редактором в Geek Computer и CoinRabbit.
