但他仍然不知道黑客攻击的原因 加密投资者 Jonny Reid 在 分享了他窃取 MetaMask 钱包中加密资产的经历。从他对事件的回顾中得知，他认为自己具有“高度的安全意识”。 Twitter 上 然而，在从事网络安全工作的朋友的帮助下，他仍然无法找到黑客。那么攻击者从哪些网络安全漏洞中获得了访问权限。从那时起，他唯一能做的就是加强安全措施。  Jonny Reid 发现 他强调，虽然自己没有硬件钱包，但从2016年开始就一直在使用MEW、MetaMask等钱包，安全意识很高。此外，他对网络钓鱼链接、Discord、Telegram 等非常谨慎，但仍然不知道为什么。 MetaMask 中的 41 ETH 于 5 月 18 日从 MetaMask 转移。 可能的原因 1# Web 刷新应用程序 由于Reid需要重新申请护照，为即将到来的旅行做准备，在英国政府官网在线申请，需要不断刷新页面先使用，于是5月16日，他 但是，他不太喜欢这个 ，所以他删除了它并下载了另一个。  下载了两个Chrome扩展以自动刷新页面。 扩展  2# Web 刷新应用程序 2 第二个是“   ” 他用了大约 14 个小时，杀毒软件没有检测到任何异常，也没有弹出警报窗口，一切都很顺利。  轻松自动刷新”。 从那以后，直到 5/18 被黑，因为 Reid 忙于他的婚姻， 随后，他探究了原因，包括： 他已经超过三天没有使用他的钱包了。  MetaMask 钱包是否已登录？ 他点击了一个奇怪的链接吗？ 黑客 Reid 的 MetaMask 有大约 8 个钱包，总计近 130,000 美元，黑客倾销了大约 83,000 美元（41 ETH）。   第一次抛售 第二次抛售   到“FIXED FLOAT”交易所 41 ETH 转移 Reid和他的朋友们从未听说过“FIXED FLOAT”交易所，他积极与交易所的客服沟通，但对方无法提供任何细节。 事后网络安全分析 里德带了一个安全朋友来检查他的电脑，但笔记本电脑和个人电脑都没有异常。想了想，里德在更改了所有密码后，发现了一些痕迹。 他的 Gmail 通知显示他的 Google 帐户上有可疑活动。在深入挖掘之后， 他发现 Gmail 在被黑客入侵之前已经登录到了捷克的设备。 他还是不明白为什么Gmail会被黑（他设置了2FA），发现他下载的第一个网页刷新软件是在5/18被黑当天更新的，而他使用的是2021年的旧版本/ 04/11，但这可能只是一个巧合。 最后的话：加强网络安全 黑客入侵后，里德买了一个 虽然黑客的确切原因仍然未知，但加密社区对他的推文做出了回应。 硬件钱包（Ledger Nano X），一台专用于加密货币的笔记本电脑，并重置了两台旧电脑。 无论是出于同情还是出于帮助的愿望，它都受到了很多反对，主要是如果它只是确定谷歌帐户已被黑客入侵，黑客可以使用它来控制 MetaMask，这让每个人都感到惊讶。  Reid 还指出了之前报道的一个骗局，其中 只要帖子包含“支持”、“帮助”或“寻求帮助的帮助”字样，以及 MetaMask、Phantom、Yoroi 或 Trust Wallet 等加密钱包，该帖子就会在发布后的几秒钟内收到来自诈骗机器人的回复。 骗局组通过 Twitter API 监控所有帖子的内容。 里德说，自从他发帖以来，他一直在 Twitter 上被标记或私信类似的骗局，并 敦促大家不要点击链接。 如果您想了解更多有关如何保护您的加密资产的信息，可以阅读我之前的文章。谢谢！     Protect Your Crypto Wallets With InfoSec - The Three-Tier Wallet System and Crypto-Hygiene 感谢您的阅读。愿 InfoSec 与你同在🖖。

Ethereum

Google

Twitter

Interested in Infosec & Biohacking. Security Architect by profession. Love reading and running.

2021 - HackerNoon Contributor of the Year - CULTURE

2022 - HackerNoon Contributor of the Year - Beginners Guide

2022 - HackerNoon Contributor of the Year - Containers

2022 - HackerNoon Contributor of the Year - Cybersecurity

2022 - HackerNoon Contributor of the Year - Data Privacy

2022 - HackerNoon Contributor of the Year - Privacy

2022 - HackerNoon Contributor of the Year - Security

Support Me on Coil

2021 - HackerNoon Contributor of the Year - PERSONAL-DATA

Nominated for 2022 - HackerNoon Contributor of the Year - Cybersecurity

Nominated for 2022 - HackerNoon Contributor of the Year - Security

Nominated for 2022 - HackerNoon Contributor of the Year - Privacy

Nominated for 2022 - HackerNoon Contributor of the Year - Beginners Guide

Nominated for 2022 - HackerNoon Contributor of the Year - Containers

Nominated for 2022 - HackerNoon Contributor of the Year - Data Privacy

該音頻是用故事的原始語言製作的！

太長; 讀書

CTA: Download the FREE AI Productivity Shift report

被黑：MetaMask 用户损失了 81,000 美元的 ETH

被黑：MetaMask 用户损失了 81,000 美元的 ETH

About Author

註釋

標籤

这篇文章刊登在

Related Stories

架构师指南：构建 AI/ML 数据湖参考架构

释放人工智能的力量。前沿技术的系统评价：摘要与介绍

如何将您的工作流程提高 10 倍：17 个必备应用程序

想赢得 HackerNoon 写作比赛吗？以下是 #crypto-api 比赛获奖者的推荐

架构师指南：构建 AI/ML 数据湖参考架构

释放人工智能的力量。前沿技术的系统评价：摘要与介绍

如何将您的工作流程提高 10 倍：17 个必备应用程序

想赢得 HackerNoon 写作比赛吗？以下是 #crypto-api 比赛获奖者的推荐

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps