- MetaMask хэлэхдээ хакерууд хуурамч KYC хайж буй имэйл илгээж байна.
- Тус компани хэрэглэгчдэд нууц үг хэллэгээ ил гаргахгүй байхыг анхааруулсан байна.
- Энэ сарын эхээр MetaMask фишинг илрүүлэх шинэ функцийг нэвтрүүлсэн.
Дэлхийд тэргүүлэгч Web3 түрийвч MetaMask өнөөдөр твиттер хуудсаараа дамжуулан хакерууд хэрэглэгчиддээ зөвшөөрөлгүй имэйл илгээдэг мөлжлөгийн талаар крипто нийгэмлэгт сэрэмжлүүлэв.
Компанийн хуваалцсан дэлгэцийн агшинд дурдсанаар, луйварчид зорилтот хэрэглэгчдээс харилцагчаа таньдаг (KYC) маягтыг бөглөж, "хэрэглэгчийн санг аюулгүй байлгах" гэсэн залилангийн оролдлого хийх замаар сэргээх нууц үгээ баталгаажуулахыг хүссэн.
Дараа нь MetaMask нь хэрэглэгчдээс KYC мэдээллийг цуглуулдаггүй бөгөөд тэдний дансны талаар хэзээ ч имэйл илгээхгүй гэдгээ зарлав. "Хэрэв танд өнөөдөр MetaMask, Namecheap эсвэл өөр хэн нэгнээс имэйл ирсэн бол үүнийг үл тоомсорлож, холбоосыг нь дарж болохгүй" гэж компани мэдэгдэв.
Мэдээллийн дагуу зөвшөөрөлгүй имэйлийн эх сурвалж нь алдартай домэйн бүртгэгч NameCheap байсан. Уг тайланд Namecheap ням гарагийн орой тэдний цахим шуудангийн хаягийг эвдэж, хүлээн авагчийн хувийн мэдээлэл болон крипто түрийвчийг хулгайлахыг оролдсон MetaMask болон DHL фишинг цахим шуудангийн үерт хүргэсэн гэж мэдэгджээ.
Namecheap-ийн гүйцэтгэх захирал Ричард Киркендалл буулт хийснээ баталж, асуудлыг судалж байхдаа SendGrid-ээр дамжуулан имэйлийг идэвхгүй болгосныг тэмдэглэв.
MetaMask нь фишинг илрүүлэх, гүйлгээг тодорхойлоход туслах зорилгоор энэ сарын эхээр нууцлал болон аюулгүй байдлын тохиргоондоо шинэ боломжуудыг нэвтрүүлсэн.
Бусад мэдээгээр, MetaMask нь Энэтхэгийн хамгийн том бирж болох Bitbns-ээр ажилладаг Onramp.money-тэй нэгдэж, Энэтхэгийн үйлчлүүлэгчдэд криптод шууд нэвтрэх боломжийг олгоно гэж мэдэгдэв. Албан ёсны мэдэгдэлд дурдсанаар Энэтхэгийн MetaMask хэрэглэгчид одоо орон нутгийн төлбөрийн янз бүрийн аргыг дэмждэг onramp.money-ийн API ашиглан MetaMask гар утасны программ дотроос шууд крипто худалдаж авах боломжтой болно.
Эх сурвалж: https://coinedition.com/metamask-caution-users-against-scam-kyc-seeking-emails/