Trong một đòn giáng mạnh vào những kẻ lừa đảo rút tiền của ví NFT, MetaMask hiện đã cập nhật tiện ích mở rộng trình duyệt và ví của mình, khiến việc lừa đảo xảy ra khá khó khăn. Tính năng mới yêu cầu bạn cấp quyền cho ví của mình thay vì tự động làm điều đó với cảnh báo 'thiết lập phê duyệt cho tất cả'.
Tuy nhiên, điều quan trọng cần lưu ý là mặc dù nó sẽ bổ sung vào bảo mật chung của NFT của bạn, bạn cần luôn cập nhật các giao thức bảo mật mới nhất và được cập nhật. Nhóm nghiên cứu cho biết rằng bản cập nhật MetaMask mới cố gắng ngăn chặn sự tấn công của tội phạm rút ví NFT.
Từ tuần này, người dùng MetaMask sẽ có thêm một lớp bảo mật khi sử dụng ví tiền điện tử của họ. Bản cập nhật 10.18.0 bao gồm một thay đổi lớn về phần mềm hiện sẽ yêu cầu quyền truy cập thay vì tự động cấp.
Bản cập nhật của MetaMask là cần thiết và để đáp ứng với làn sóng lớn của công cụ rút ví NFT NFT lừa đảo. Nhiều người đã là nạn nhân của những trò gian lận ác ý này thông qua Discord và Twitter. Điều thú vị là thế giới NFT đã chứng kiến một làn sóng lừa đảo mới trên mạng xã hội thông qua phương pháp này trong sáu tháng qua. Một số dự án NFT đáng kể nhất và những người có ảnh hưởng phổ biến nhất cũng đã bị lừa đảo.
Do cách thức hoạt động của các trò lừa đảo và cách chúng cấp cho những kẻ lừa đảo toàn quyền truy cập vào tiền điện tử và NFT của bạn, một số người đã mất hàng triệu USD. Về cơ bản, những kẻ lừa đảo kết nối ví của bạn với một hợp đồng thông minh độc hại để đánh cắp tài sản của bạn.
Thật thú vị, giờ đây với lớp bảo mật bổ sung này, mọi người sẽ có thêm thời gian để cân nhắc các lựa chọn của mình và suy nghĩ về cách thức và lý do cũng như những người mà họ cấp quyền truy cập vào ví của họ. Bản cập nhật MetaMask 10.18.0 có tính năng truy cập tài trợ để bảo vệ người dùng.
Cách hoạt động của bản cập nhật MetaMask 10.18.0
MetaMask dẫn đầu Ethereum ví với hơn 21 triệu người dùng đang hoạt động. MetaMask đang cố gắng đi trước một bước so với các trò gian lận trong ví NFT để bảo vệ tất cả người dùng của nó. Vì nhiều người sử dụng ví tiền điện tử của nó, MetaMask cần phải hành động nhanh chóng và giải quyết vấn đề.
Bản phát hành mới trong tuần này cố gắng phá vỡ không gian lừa đảo NFT. Với quyền setApprovalForAll trên MetaMask, người dùng có thể dễ dàng tránh được các loại lừa đảo rút ví như vậy. Người dùng sẽ không tự động kết nối nữa. Hơn nữa, trong trường hợp bạn không chấp thuận quyền truy cập, người khác không thể truy cập NFT hoặc quỹ tiền điện tử của bạn.
Bài đăng trên Github của MetaMask xác nhận tập trung vào lừa đảo
Trong bài đăng mới nhất trên Github của MetaMask trên kho phát triển phần mềm của họ, họ đã cung cấp ảnh chụp màn hình và thông tin về cách tính năng bảo mật mới sẽ hoạt động. Một trong những ảnh chụp màn hình có dòng chữ:
“Cấp quyền truy cập tất cả BAYC của bạn?”
Nó cũng đưa ra một cảnh báo thứ hai cho biết:
“Bằng cách cấp quyền, bạn đang cho phép tài khoản sau truy cập vào tiền của bạn.”
Vào tháng 2022 năm XNUMX, một kỹ sư phần mềm MetaMask tên là Alex Donesky đã viết trên GitHub nêu bật các vấn đề đang tiếp diễn trong thế giới NFT. Anh ấy tuyên bố:
"Có một số khẩn cấp để có được một cái gì đó ra khỏi đó vì phương pháp này được sử dụng rất phổ biến."
Đáng buồn thay, các trò lừa đảo trên mạng xã hội NFT đang gia tăng và với ít nhất 21 triệu người dùng đang hoạt động; MetaMask đang cố gắng ngăn chặn chúng.
Kiến thức bảo mật NFT là cách lý tưởng để giữ an toàn
MetaMask cập nhật sẽ hỗ trợ giảm số lượng các trò gian lận trong trình rút ví NFT, nhưng họ không thể ngăn chặn chúng hoàn toàn. NFT lừa đảo cũng dựa nhiều vào tương tác xã hội. Mọi người chủ yếu sẽ lừa người khác cấp cho họ quyền truy cập vào ví của họ. Cuối cùng, điều quan trọng là phải nhớ giữ an toàn cho tất cả các khóa riêng tư của bạn và không bao giờ tiết lộ chúng cho bất kỳ ai khác.
