мошенничество с криптовалютой, нацеленное на пользователей MetaMask, использует URL-адреса государственных веб-сайтов для обмана жертв и доступа к их активам в криптовалютных кошельках.
Криптовалютный кошелек MetaMask на базе Ethereum уже давно является целью мошенников, которые перенаправляют неосторожных пользователей на сфабрикованные веб-сайты, которые запрашивают доступ к кошелькам MetaMask. Расследование Cointelegraph по этому поводу выявило, что для совершения именно этого мошенничества использовались многочисленные государственные веб-сайты.
Официальные правительственные веб-сайты Индии, Нигерии, Египта, Колумбии, Бразилии, Вьетнама и других юрисдикций были обнаружены с перенаправлением на поддельные веб-сайты MetaMask, как показано ниже.
Cointelegraph изменил MetaMask по поводу продолжающегося мошенничества и на момент написания статьи еще не получил от них ответа.
Когда пользователь нажимает на любую из мошеннических ссылок, размещенных в URL-адресах правительственных веб-сайтов, он перенаправляется на поддельный URL-адрес вместо исходного URL-адреса «MetaMask.io». При доступе встроенная система безопасности Microsoft — Microsoft Defender — предупреждает пользователей о возможной попытке фишинга.
Если пользователь решает проигнорировать предупреждение, его приветствует веб-сайт, очень похожий на официальный сайт MetaMask. Поддельные веб-сайты в конечном итоге попросят пользователей связать свои кошельки MetaMask для доступа к различным сервисам на платформе.
На приведенном выше снимке экрана показано сходство между настоящими и поддельными веб-сайтами MetaMask, что является одной из основных причин, по которой инвесторы попадаются на такие распространенные мошенничества. Привязка кошельков MetaMask к таким веб-сайтам дает мошенникам полный контроль над активами, хранящимися в этих конкретных кошельках MetaMask.
Связанный: Предупреждение о мошенничестве: MetaMask предупреждает пользователей о ложных слухах о раздаче 31 марта
В апреле MetaMask опровергла заявления об эксплойте, который потенциально истощил более 5000 эфиров (ETH).
Recent reporting on @tayvano_’s thread has incorrectly claimed that a massive wallet draining operation is a result of a MetaMask exploit.
This is incorrect. This is not a MetaMask-specific exploit. https://t.co/MiJ3QgslMy
— MetaMask (@MetaMask) April 18, 2023
Поставщик кошелька заявил, что 5000 ETH были украдены «с различных адресов в 11 блокчейнах», подтвердив, что утверждение о том, что средства были взломаны из MetaMask, «неверно».
В беседе с Cointelegraph соучредитель Wallet Guard Ом Шах сказал, что команда MetaMask «неустанно проводит исследования», и «нет четкого ответа на то, как это произошло».
Термины в новости
- Криптокошелёк
- Программа или устройство, которое хранит ключи доступа к криптовалюте и позволяет подписывать транзакции. Сами монеты всегда находятся в блокчейне.
- Фишинг
- Мошенничество через поддельные сайты, письма и сообщения, цель которого — выманить seed-фразу, пароль или подпись транзакции.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
