MetaMask mengumumkan lebih dari 7.000 pengguna terancam karena peretasan baru-baru ini. ConsenSys, perusahaan induk dari dompet kripto yang banyak digunakan, mengabarkan berita tersebut dalam sebuah posting blog pada tanggal 14 April. Apa yang kita ketahui tentang peretasan MetaMask?
Ribuan info pribadi pengguna MetaMask mungkin telah dicuri oleh peretas Kredit Gambar: P2exchange.ph Apa yang kita ketahui tentang peretasan MetaMask?
ConsenSys mengungkapkan bahwa informasi pribadi orang-orang yang telah mengajukan tiket dukungan antara 1 Agustus 2021 dan 10 Februari 2023 mungkin telah bocor. Rupanya, peretas memperoleh akses tidak sah ke sistem komputer pihak ketiga yang digunakan untuk memproses masalah layanan pelanggan. Pelanggaran ini dapat memungkinkan pelaku kejahatan untuk melihat tiket dukungan yang diajukan pengguna.
Tiket termasuk bidang kosong yang mungkin telah digunakan beberapa pengguna untuk menyertakan informasi pribadi. Blog yang diposting menyatakan bahwa ConsenSys tidak meminta pengguna untuk mengisi bidang tersebut, tetapi orang mungkin telah melakukannya. Beberapa informasi yang mungkin telah ditambahkan orang termasuk “informasi ekonomi atau keuangan, nama, nama belakang, tanggal lahir, nomor telepon, dan alamat pos.”
Secara total, MetaMask memperkirakan hingga 7.000 pengguna mungkin terpengaruh. Sebagai tanggapan, ConsenSys dan penyedia dompet perangkat keras memperingatkan pelanggan untuk waspada terhadap peningkatan penipuan phishing karena penyerang mungkin menggunakan data yang bocor sebagai sumber untuk calon korban.
Peretas berhasil membobol sistem pihak ketiga yang memiliki akses ke informasi pelanggan pribadi Gambar Kredit: Pentas NFT Marketplace Apakah ConsenSys memperbaiki masalah tersebut?
ConsenSys dilaporkan telah menghilangkan kebocoran yang tidak sah dan tiket yang diajukan setelah 10 Februari 2023 seharusnya aman. Sejak saat itu, perusahaan Web3 telah memberi tahu lembaga penegak hukum tentang peretasan tersebut dan sedang melakukan penyelidikan yang lebih mendetail mengenai masalah ini.
Sayangnya, ini bukan kali pertama MetaMask mengalami masalah keamanan. Sebelumnya, komunitas Web3 mengkritik MetaMask karena mencatat alamat IP pengguna. Ini bisa menyebabkan peretas menentukan lokasi geografis pemegang kripto. Ini adalah risiko besar bagi siapa saja yang menyimpan sejumlah besar aset digital.
Untungnya, sepertinya peretasan ini relatif kecil. Namun, ini berfungsi sebagai pengingat yang berguna untuk selalu mengikuti langkah-langkah keamanan yang baik saat menangani aset kripto.
Postingan Peretasan Pihak Ketiga MetaMask Dapat Mempengaruhi 7000 Pengguna muncul pertama kali di NFT Evening.