Metamask就网络钓鱼攻击发出警报

Metamask向用户发布了一份警告，提醒他们注意疑似由骗子进行的网络钓鱼攻击。该钱包提供商指出，此次漏洞发生在NameCheap的系统中，导致骗子获取了包括其自身在内的多名用户的详细信息。此外，Namecheap昨天提到，他们注意到其部分第三方服务遭到入侵，在此过程中向用户发送了一些未经授权的电子邮件。

Metamask否认常规KYC检查

根据Metamask发布的声明，该公司指出，不法分子主要针对与其关联的用户电子邮件。NameCheap也确认其电子邮件网关出现问题，导致用户的电子邮件向不法分子暴露。在其声明中，Metamask提醒用户，他们永远不会进行任何KYC常规操作，因此用户不应回复任何此类电子邮件。

不法分子发送给部分用户的钓鱼链接包含一个链接，将用户引导至一个仿冒Metamask的虚假网站。该网站随后将强制用户输入其助记词以完成KYC，并确保其账户免受不法分子侵害。

NameCheap称电子邮件系统已修复

Metamask还提到，用户应避免向第三方提供或泄露其助记词。事件发生后，NameCheap表示其服务运行完美，因为黑客未能突破其安全防线。该平台还提到，受影响的电子邮件系统已修复，用户现在将直接从官方网站获取信息。然而，该公司澄清称，他们仍在调查不法分子是如何找到电子邮件服务中的漏洞从而暴露用户详细信息的。

该网站还建议投资者在点击“批准”按钮之前，交叉核对他们可能连接钱包并输入详细信息的每个网站和链接。这是近期加密货币领域发生的另一起漏洞事件。今年年初，黑客在入侵Google Ad服务后窃取了数字资产和NFT。一位受欢迎的NFT网红表示，他在错误下载了恶意软件后向不法分子损失了大量资产。在此期间，该网红原本想从Google下载一个流媒体应用，结果点击了一个链接，导致他看到的是广告而不是原始文件。