Metamaskil on detsentraliseeritud vangistusvaba rahakott kõlas äratus uue kelmuse tõttu, mida nüüd kasutatakse kasutajatelt nende varadest tühjaks tõmbamiseks. See uus pettusemudel, mis on ristitud "aadresside mürgitamiseks", tugineb petturitele, kes petavad kasutajaid rahakotiaadresside osas, millele nad raha saadavad.
Pettus erineb kõigist kunagi varem dokumenteeritud rahakoti kaudu ja selle takistamatuks toimimiseks kasutab pettur teie tehingute jälgimiseks täiustatud tarkvara ja loob edevusaadressi, mis näeb välja täpselt nagu teie oma. Seejärel saadab ta oma aadressile tühise summa raha, mille aadressi alguses ja lõpus on samad kuueteistkümnendarvud.
Seda tehes on häkker teie aadressi juba mürgitanud ja loodab, et kui kopeerite järgmisel korral tehingu tegemiseks aadressi oma tehingute ajaloost, kopeerite häkkimise aadressi ja saadate sellele raha.
Aadressimürgituspettus tugineb kasutaja hooletusse ja areneb tõsiasjast, et krüptoaadressid on kasutajatele meeldejätmiseks liiga pikad. Pettus on uus ja kopeeritud aadressid võivad olla kas tegeliku tehingu saatja või saaja jaoks.
Aadressimürgitusega seotud pettuse vältimine
Aadressimürgituse pettust on raske märgata ja kui kasutaja häkkerit ekslikult tunnustab, on tehingut võimatu tagasi pöörata. Metamaski sõnul on seda uut pettusstrateegiat võimalik ennetada, kui enne sellele raha saatmist uurida hoolikalt aadressi keskmist osa.
Kuna pettus areneb ainult siis, kui kasutajad kopeerivad aadresse oma tehingute ajaloost, soovitas infrastruktuuriteenuse pakkuja kasutajatel hoiduda selle andmekandja kasutamisest, et saada juurdepääs aadressidele, kuhu nad soovivad raha saata. Protokoll kinnitas kõigile, et ta teeb kõik endast oleneva oma kasutajate kaitsmiseks, arvestades asjaolu, et see on vallutatud mitmete kelmuste puhul minevikus.
Allikas: https://u.today/scam-alert-metamask-warns-of-new-exploit-heres-what-its-all-about