Etherscan, CoinGecko memperingatkan terhadap serangan phishing MetaMask yang sedang berlangsung

Platform analitik crypto populer Etherscan dan CoinGecko secara paralel telah mengeluarkan peringatan terhadap serangan phishing yang sedang berlangsung di platform mereka. Perusahaan mulai menyelidiki serangan tersebut setelah banyak pengguna melaporkan munculan MetaMask yang tidak biasa yang mendorong pengguna untuk menghubungkan dompet kripto mereka ke situs web. 

Berdasarkan informasi yang diungkapkan oleh perusahaan analitik, serangan phishing terbaru berupaya mendapatkan akses ke dana pengguna dengan meminta untuk mengintegrasikan dompet crypto mereka melalui MetaMask begitu mereka mengakses situs web resmi.

Peringatan Keamanan: Jika Anda berada di situs web CoinGecko dan Anda diminta oleh Metamask untuk terhubung ke situs ini, ini adalah SCAM. Jangan menghubungkannya. Kami sedang menyelidiki akar penyebab masalah ini.pic.twitter.com/7vPfTAjtiU

— CoinGecko (@coingecko)13 Mei 2022

Etherscan lebih lanjut mengungkapkan bahwa penyerang telah berhasil menampilkan pop-up phishing melalui integrasi pihak ketiga dan menyarankan investor untuk tidak mengonfirmasi transaksi apa pun yang diminta oleh MetaMask.

Kami telah menerima laporan munculan phishing melalui integrasi pihak ketiga dan saat ini sedang menyelidikinya.

Harap berhati-hati untuk tidak mengonfirmasi transaksi apa pun yang muncul di situs web.

— “The Etherscan” (@etherscan)13 Mei 2022

Menunjuk kemungkinan penyebab serangan, @Noedel19, anggota Crypto Twitter, menghubungkan serangan phishing yang sedang berlangsung dengan kompromi Coinzilla, agen periklanan dan pemasaran, yang menyatakan bahwa "Situs web apa pun yang menggunakan Iklan Coinzilla telah disusupi."

Tangkapan layar yang dibagikan di bawah ini menunjukkan pop-up otomatis dari MetaMask yang meminta untuk terhubung dengan tautan yang secara keliru digambarkan sebagai penawaran token (NFT) yang tidak dapat dipertukarkan dari Bored Ape Yacht Club (BAYC).

Pada 4 Mei, Cointelegraph lebih lanjut memperingatkan pembaca tentangpeningkatan penipuan phishing airdrop bertema kera , yang selanjutnya diperkuat oleh peringatan terbaru yang dikeluarkan oleh Etherscan dan CoinGecko.

Sementara konfirmasi resmi dari Coinzilla masih berlangsung, @Noedel19 mencurigai bahwa semua perusahaan yang memiliki integrasi iklan dengan Coinzilla tetap berisiko terkena serangan serupa di mana penggunanya mendapatkan pop-up untuk integrasi MetaMask.

Sebagai sarana utama pengendalian kerusakan, Etherscan telah menonaktifkan integrasi pihak ketiga yang disusupi di situs webnya.

Coinzilla belum menanggapi permintaan komentar dari Cointelegraph.

Terkait:NFT Bored Ape Yacht Club dicuri dalam serangan phishing Instagram

Tim di belakang BAYC baru-baru ini memperingatkan investor tentang serangan setelah peretas ditemukan melanggar akun Instagram resmi mereka.

Tidak ada mint yang terjadi hari ini. Sepertinya Instagram BAYC diretas. Jangan membuat apa pun, mengeklik tautan, atau menautkan dompet Anda ke apa pun.

- Klub Kapal Pesiar Kera Bosan (@BoredApeYC)25 April 2022

Seperti yang dilaporkan Cointelegraph pada 25 April, peretas dapat memperoleh akses ke akun Instagram resmi BAYC. Peretas kemudian menghubungi pengikut Instagram BAYC dan membagikan tautan ke airdrops palsu. 

Pengguna yang menghubungkan dompet MetaMask mereka ke situs scam kemudian akan kehabisan Ape NFT mereka. Laporan yang belum dikonfirmasimenyarankan bahwa sekitar 100 NFT dicuri selama serangan phishing.