تستهدف عملية احتيال جديدة مستخدمي MetaMask، حيث تخدعهم برسائل مصادقة ثنائية مزيفة لسرقة عبارات استعادة محافظهم الرقمية. يستخدم المهاجمون مواقع ويب مزيفة ورسائل بريد إلكتروني عاجلة للوصول الكامل إلى محافظ المستخدمين.

أضافت محفظة MetaMask، وهي محفظة العملات المشفرة الشهيرة عالميًا والتي تم بناؤها في الأصل لشبكة Ethereum، دعمًا رسميًا لشبكة Bitcoin، بعد ما يقرب من عشرة أشهر من التلميح لأول مرة إلى التكامل.

مع استنزاف عمليات التصيد الاحتيالي لأكثر من 400 مليون دولار من العملات المشفرة هذا العام وحده، ينشأ تحالف قوي جديد بقيادة تحالف الأمن (SEAL) لمقاومتها.

أظهر تطبيق Coinbase الأساسي أرصدة غير صحيحة بعد انقطاع خدمات أمازون ويب الذي أثر على العديد من منصات العملات المشفرة. لم تُفقد أي أموال، ونتجت المشكلة عن تغيير فني في طريقة عرض التطبيق لقيم العملات، بينما واجهت بعض الشبكات والمحافظ تأخيرات.

أطلقت ميتاماسك تداول العقود الآجلة الدائمة، وستدمج قريبًا أسواق التنبؤ الخاصة ببولي ماركت، مما يتيح للمستخدمين التداول والمضاربة مع الحفاظ على التحكم الكامل في أموالهم. كما تُطلق المنصة برنامج مكافآت قبل إطلاق رمزها المميز، مُشيرةً بذلك إلى تحولها من محفظة إلى مركز مالي أوسع.

كشفت شركة MetaMask عن حملة مكافآت بقيمة 30 مليون دولار - ليس فقط كبادرة شكر، ولكن كأساس لنموذج Tokennomics مستدام جديد، تحاول الشركة بناءه لنظام Web3 البيئي.

أطلقت ميتاماسك ميزة تسجيل دخول اجتماعي، تتيح للمستخدمين إنشاء محافظ والوصول إليها باستخدام حسابات جوجل أو آبل بدلاً من عبارة استرداد مكونة من ١٢ كلمة. يحافظ النظام على أمان المحافظ بكلمة مرور فريدة وتشفير محلي، بهدف تسهيل استخدام العملات المشفرة للمستخدمين الجدد مع الحفاظ على أمانها الذاتي.

أطلقت ميتاماسك عملتها المستقرة المرتبطة بالدولار الأمريكي، mUSD، المدمجة مباشرةً في محفظتها لتسهيل الإنفاق والتحويلات. تدعم هذه العملة الرمزية كلاً من Bridge وM0 المدعومتين من Stripe، مما يسمح للمستخدمين بإجراء المعاملات عبر إيثريوم ولينيا مع الحفاظ على الامتثال الكامل.

كشفت حملة برمجيات خبيثة، متخفية في صورة تطبيقات عملات مشفرة مزيفة، عن هوية أكثر من 10 ملايين شخص حول العالم، وذلك بسرقة بياناتهم الشخصية وبيانات عملاتهم المشفرة. ينتشر هذا البرنامج الخبيث عبر إعلانات خادعة، ويستهدف إضافات المتصفحات، مثل MetaMask، للوصول إلى محافظ المستخدمين وبيانات اعتمادهم.

استخدم المحتالون رسائل بريد إلكتروني حقيقية من Coinbase ورقم هاتف أمريكي لخداع مستخدم ودفعه للإفصاح عن بياناته الشخصية وبيانات عملاته المشفرة. فشلت هذه الخدعة، لكنها تُظهر كيف أصبحت هجمات التصيد الاحتيالي أكثر إقناعًا وخطورة.