В сеть утекли данные 7000 пользователей MetaMask

[BOMBERuss]

Вчера владелец кошелька MetaMask и RPC провайдера Infura, компания ConsenSys сообщила что в результате фишинговой атаки злоумышленники получили доступ к личным данным около 7000 пользователей.

Безопасность самого MetaMask не нарушена, так как доступ был получен лишь к данным клиентов которые сами клиенты предоставили через тикеты в саппорт MetaMask в промежуток 01.08.2021-10.02.2023 годов. По факту поддержкой клиентов MetaMask занимались сами ConsenSys.
На данный момент уязвимость закрыта и ведутся работы по смягчению последствий утечки.

FAQ: Customer Support Data Security Incident | Consensys

Unauthorised access to Consensys’ customer support ticketing service occurred. The incident has been contained.

consensys.net

 

[Snezhnaya_Koroleva]

Это уже плохая новость. МетаМаском я пользуюсь, не хочется попадать в числа пострадавших. Желательно конечно выводить свои средства, а не держать на кошельках. Я так стараюсь и делать. Если даже и взломают мой кошелёк, глянут в него, а там ничего нет. Больше уже в мой кошелёк не залезут

 

[BOMBERuss]

Это уже плохая новость. МетаМаском я пользуюсь, не хочется попадать в числа пострадавших. Желательно конечно выводить свои средства, а не держать на кошельках. Я так стараюсь и делать. Если даже и взломают мой кошелёк, глянут в него, а там ничего нет. Больше уже в мой кошелёк не залезут

МетаМаск не кастодиальный кошелек и взломать его могут только если вы сами отдадите приватный ключ или SEED злоумышленникам. В прочем также как и аккаунт от биржи.
А из личных данных там в основном E-mail для ответа саппорта и то что прописывали пользователи в свободную форму.

 

[Snezhnaya_Koroleva]

МетаМаск не кастодиальный кошелек и взломать его могут только если вы сами отдадите приватный ключ или SEED злоумышленникам. В прочем также как и аккаунт от биржи.
А из личных данных там в основном E-mail для ответа саппорта и то что прописывали пользователи в свободную форму.

Ну, это хорошо тогда. Какой нормальный человек, будет отдавать свои сид-фразы и ключи? Значит мой кошелёк под защитой. Тогда я спокойна с данным кошельком. Давать я свой сид, никому не собираюсь.

 

[BOMBERuss]

Ну, это хорошо тогда. Какой нормальный человек, будет отдавать свои сид-фразы и ключи? Значит мой кошелёк под защитой. Тогда я спокойна с данным кошельком. Давать я свой сид, никому не собираюсь.

Там при отправке формы было поле со свободной информацией и точно знаю что некоторые отправляли номера телефонов, имена и фамилии и т.д. Возможно были уникумы которые и сиды с приватниками отправляли.

 

[Snezhnaya_Koroleva]

Там при отправке формы было поле со свободной информацией и точно знаю что некоторые отправляли номера телефонов, имена и фамилии и т.д. Возможно были уникумы которые и сиды с приватниками отправляли.

У меня такого вроде не было. Не запрашивали ничего, сразу сид дали и всё. Кто плохо разбирается в этом, могут конечно и сид отдать. Подумают что так и нужно... Просто нужно запомнить, что пароли и сиды, никто не должен просить, а если начинают просить, то, что-то не так.