Сәйкесінше, абайсыз көшірушілерге бағытталған жаңа әмиян мекенжайы алаяқтығы кең етек алуда MetaMask. Кеше бірнеше твиттерде MetaMask командасы бейхабар пайдаланушыларды «мекен-жайды улану» деп аталатын алаяқтықтың өсіп келе жатқан түрі туралы ескерту үшін қадамдар жасады.
Алаяқтар әмиян мекенжайындағы бірінші және соңғы төрт әріптік-сандық комбинацияларды шығарып, оларды жалған жаңа мекенжай жасау үшін пайдаланады. Содан кейін транзакция тарихындағы сәйкес сақталған мекенжайды ауыстыру үшін жаңадан жасалған жалған мекенжайдан $0 транзакциясы жіберіледі. Мекенжайды улану өте қажет қосымша тексерусіз транзакциялар тарихындағы мекенжайларды соқыр көшіріп, қоятын крипто пайдаланушыларына бағытталған.
Дегенмен, қауіпсіздікті жаңартуды әлемдегі ең үлкен крипто әмиян провайдері оны көпшілікке жеткізу үшін тым баяу әрекет етті деп есептейтін крипто қоғамдастығының бір бөлігі наразылықпен қарсы алды. 0 жылдың 2 желтоқсанында болған оқиға туралы көпшілікке ескерту жариялаған Twitter қолданушысы Tuuzun (2022xTuzun) шабуылдың сипаты мен зардап шеккен әмияндардың ауқымы туралы қосымша түсінік берді.
Тузунның айтуынша, 340,000 жылдың желтоқсан айынан бері 2022 95-нан астам мекенжай уланып, күдікті құрбандардың шамамен 1.6 миллион долларлық 25,000 әмиянынан қашып кеткен. Талдау шабуылдардың жалпы құнын 6,000 XNUMX доллардан сәл асады, бұл XNUMX XNUMX% жоғары пайда маржасын білдіреді.
BSC және ETH мекенжайларын пайдалану 22 жылдың 27 және 2022 қарашасынан басталады, Тузунның тұжырымдары бойынша азиялық уақыт белдеуінің аймақтарынан шыққан шабуылдаушылардың кең ауқымы.
Тузун кейбір күдікті кінәлілерді іздеу үшін Xplore желісіндегі мониторинг платформасын пайдаланды, әрі қарай MetaMask пайдаланушыларға транзакциялар тарихындағы әмиян мекенжайларын түсті маркерлер арқылы анықтау үшін UI мүмкіндіктерін жаңартуды ұсынды. Сондай-ақ пайдаланушыларға ақша аудармас бұрын әмиян мекенжайларындағы алғашқы төрт саннан жоғары әріптік-сандық құрамды екі рет тексеруге кеңес берілді.
Улы мекенжай алаяқтығы өткен жылы 3.5 миллиард доллардан астам шығынға әкелген крипто индустриясында өсіп келе жатқан алаяқтықтардың тізімін қосады.
Өткен мамырда MetaMask криптовалюталық алаяқтық құрбандарына ұрланған активтерін қалпына келтіруге көмектесуге бағытталған Asset Reality – крипто активтерін қалпына келтіруге арналған Saas құралымен серіктестікке қол қойды. Сегіз айдан кейін екі компанияның да активтерді қалпына келтіруде қаншалықты прогреске қол жеткізгені белгісіз. MetaMask зардап шеккен пайдаланушыларға және келтірілген шығындарды өтеу жоспарларына әлі жауап бермейді.
Дереккөз: https://zycrypto.com/copy-pasting-crypto-wallet-addresses-no-longer-100-safe-metamask-warns/