Qhov no MetaMask Ethereum Wallet Hloov tshiab tuaj yeem Pab Thwart NFT Scams

Social media scams yog booming hauv NFT qhov chaw, nrog Twitter thiab Discord cov neeg siv duped mus txuas lawv crypto lub hnab ua phem ntse ntawv cog lus- thiab muaj lawv NFT cov thiab lwm yam tokens swiped raws li qhov tshwm sim. Tam sim no saum Ethereum hnab tawv me, MetaMask, tau hloov kho nws cov interface los sim thiab pab cov neeg siv paub thiab zam cov kev dag ntxias.

MetaMask tau tso tawm qhov hloov tshiab 10.18.0 tshiab rau lub hnab nyiaj lub lim tiam no, uas suav nrog kev hloov pauv rau txoj hauv kev uas software nthuav tawm qhov thov kev tso cai setApprovalForAll. Kev tso cai ntawd tso cai rau tus ntse ntawv cog lus- cov cai uas ua rau NFTs thiab faib cov apps- lub peev xwm nkag mus thiab xa tawm tag nrho NFTs thiab tokens hauv ib lub hnab nyiaj.

Tom qab qhov hloov tshiab, raws li kev ruaj ntseg ruaj ntseg hnab nyiaj Guard sau tseg hauv Twitter, MetaMask tam sim no ua kom pom tseeb tias daim ntawv cog lus ntse tab tom thov kev tso cai dav dav, suav nrog kev nkag mus rau ib qho nyiaj uas muaj nyob hauv lub hnab nyiaj-ib txoj haujlwm uas tuaj yeem siv rau qhov hu ua "wallet drainer" exploits.

Cov duab thaij duab tso rau MetaMask's GitHub software txhim kho repository qhia cov lus qhia tshiab uas siv cov font loj dua li qhov seem ntawm lub interface. Cov ntawv piv txwv nyeem, "Pib tso cai nkag mus rau tag nrho koj BAYC?" (los yog Bored Ape Yacht Club), nrog kev nyeem ntawv ceeb toom ntxiv, "Los ntawm kev tso cai, koj tso cai rau tus lej hauv qab no nkag mus rau koj cov nyiaj."

MetaMask Software Engineer Alex Donesky tau sau rau ntawm GitHub thaum Lub Rau Hli 22 tias "muaj qee qhov ceev kom tau txais ib yam dab tsi tawm vim tias txoj kev no feem ntau siv." Nws kuj tau hais ntxiv tias "txhim kho ncua sij hawm yog compressed," thiab lees paub tias nws tsis yog nws yuav ua li cas rau qhov kev hloov pauv yog tias muaj sijhawm ntxiv los tsim nws.

Qhov tseeb, qhov hloov tshiab tuaj tom qab ua pob liab liab ntawm kev dag ntxias uas feem ntau kis tau los ntawm hacked social media accounts. Nyob rau lub caij nplooj ntoos hlav, txheeb xyuas cov nyiaj ntawm ntau heev Cov neeg siv Twitter raug nyiag lawm thiab siv los qhia cov kws txuj ci dag txuas tau tshwm sim los ntawm cov haujlwm tseem ceeb NFT zoo li Azuki thiab lwm sab, thiab nyiag NFTs thiab tokens ntawm cov neeg siv uas unwittingly txuas lawv lub hnab nyiaj rau cov ntawv cog lus ntse.

Tsis ntev los no, Twitter cov nyiaj ntawm ntau yam NFT cov haujlwm thiab cov neeg sau tseem ceeb tau raug nyiag los qhia cov kev sib txuas zoo sib xws, them nqi rau lawv li NFT dawb lossis token poob. Xws li kev dag ntxias tau tshwm sim los ntawm hacked Discord thiab Instagram account ib yam nkaus. Nws tau ua rau muaj kev sib cav txog seb tus tsim thiab cov phiaj xwm yuav tsum them nyiaj rau cov neeg siv leej twg poob cov cuab tam ntawm xws li kev dag.

Nyuam qhuav pib lub hlis no, NFT poob npe platform Premint tau cuam tshuam los ntawm kev nyiag mus rau nws lub vev xaib uas siv lub setApprovalForAll muaj nuj nqi rau nyiag ib qho array ntawm NFTs thiab tokens muaj nuj nqis los ntawm cov neeg siv cuam tshuam. Thaum kawg, lub tuam txhab tau them nyiaj rov qab rau cov neeg siv rau qhov qhib tshaj $ 500,000 tus nqi ntawm ETH, thiab yuav rov qab thiab xa rov qab ib khub ntawm NFT cov khoom sau tau zoo ib yam.

"Tus neeg siv interface rau cov hnab nyiaj nrov tshaj plaws yuav tsum tau kho kom zoo dua kom nws nyob ze tsis yooj yim rau ib tus neeg txuas mus rau lub hnab ntim khoom," Premint tus tsim Brenden Mulligan hais rau Decrypt lub lim tiam dhau los. "Qhov no yog ib qho teeb meem daws tau, tab sis nws yog batshit vwm uas nws yooj yim heev rau tso lub hnab nyiaj thiab tsis muaj lus ceeb toom ntxiv los tiv thaiv tib neeg."

Kom meej meej, MetaMask qhov hloov tshiab tsis tau txiav txim siab hu rau daim ntawv cog lus uas cov neeg siv tab tom sim txuas mus rau, thiab tsis tshwj xeeb hu tawm cov kev dag ntxias. Tsis tas li ntawd, muaj peev xwm siv tau raws cai rau setApprovalForAll muaj nuj nqi rau qee qhov dapps, xws li ntawm NFT kev lag luam, uas tsuas yog ntxiv muddles cov neeg siv kev txiav txim siab.

Tseem, MetaMask hloov tshiab tuaj yeem pab txo qhov cuam tshuam ntawm kev dag ntxias. Qee tus neeg sau NFT uas tau poob rau qhov kev dag ntxias hauv social media tau raug liam tias tsis lees paub kev ua lag luam vim yog FOMO thiab kev xav tsis txaus ntseeg nyob ib puag ncig NFTs, thiab cov kauj ruam ntxiv no yuav ua rau cov neeg siv ncua - thiab muaj sijhawm los xav txog lawv cov kev ua.

Peb yuav pom seb MetaMask yuav siv qhov tshiab no ntxiv hauv kev hloov tshiab yav tom ntej, nrog rau seb cov hnab nyiaj sib tw yuav siv cov tswv yim zoo sib xws. Kev dag ntxias tsis txwv rau MetaMask cov neeg siv, tom qab tag nrho, thiab tsis yog rau Ethereum ib yam. Solana muaj qhov ua haujlwm zoo sib xws (signAllTransactions), thiab tus neeg sau NFT tseem ceeb tsuas yog poob raug tsim txom los ntawm kev dag ntxias ntawm nws Phantom hnab nyiaj.

Lub pseudonymous co-founder ntawm MonkeDAO, Nom, nag hmo tweeted hais txog yuav ua li cas nws lub hnab nyiaj tau ntws tawm hauv kev tawm tsam thaum nws cuam tshuam nrog daim ntawv cog lus ntse uas nws xav tias muaj kev nyab xeeb siv. Nom tau sau tias nws poob txog 500 SOL (kwv yees $ 20,200) thiab NFTs suav nrog ib qho los ntawm Solana Monkey Kev Lag Luam, uas tus attacker ces muag rau 197 SOL ($ 7,736)