Etherscan、CoinGecko 对正在进行的 MetaMask 网络钓鱼攻击发出警告

流行的加密分析平台 Etherscan 和 CoinGecko 同时发布了针对其平台上正在进行的网络钓鱼攻击的警报。在许多用户报告了异常的 MetaMask 弹出窗口提示用户将他们的加密钱包连接到该网站后，这些公司开始调查此次攻击。

根据分析公司披露的信息，最新的网络钓鱼攻击试图通过在用户访问官方网站后请求通过 MetaMask 整合他们的加密钱包来获取用户资金。

安全警报：如果您在 CoinGecko 网站上，并且您的 Metamask 提示您连接到该网站，则这是一个骗局。不要连接它。我们正在调查此问题的根本原因。pic.twitter.com/7vPfTAjtiU

— CoinGecko (@coingecko)2022 年 5 月 13 日

Etherscan 进一步透露，攻击者已经设法通过第三方集成显示网络钓鱼弹出窗口，并建议投资者不要确认 MetaMask 请求的任何交易。

我们已收到有关通过第 3 方集成的网络钓鱼弹出窗口的报告，目前正在调查中。

请注意不要确认网站上弹出的任何交易。

— “Etherscan” (@etherscan)2022 年 5 月 13 日

在指出攻击的可能原因时，Crypto Twitter 的成员 @Noedel19 将正在进行的网络钓鱼攻击与广告和营销机构 Coinzilla 的妥协联系起来，并指出“任何使用 Coinzilla Ads 的网站都受到了损害。”

下面共享的屏幕截图显示了 MetaMask 的自动弹出窗口，要求连接错误描述为 Bored Ape Yacht Club (BAYC) 不可替代代币 (NFT) 产品的链接。

5 月 4 日，Cointelegraph 进一步警告读者注意以猿为主题的空投网络钓鱼诈骗增加 ，Etherscan 和 CoinGecko 发布的最新警告进一步巩固了这一点。

虽然来自 Coinzilla 的官方确认仍在进行中，但@Noedel19 怀疑所有与 Coinzilla 进行广告集成的公司仍然面临类似攻击的风险，其中他们的用户会收到 MetaMask 集成的弹出窗口。

作为损害控制的主要手段，Etherscan 在其网站上禁用了受损的第三方集成。

Coinzilla 尚未回应 Cointelegraph 的置评请求。

有关的：Bored Ape Yacht Club NFT 在 Instagram 网络钓鱼攻击中被盗

BAYC 背后的团队最近警告投资者注意在发现黑客入侵其官方 Instagram 帐户后发生的攻击。

今天没有薄荷糖。看起来 BAYC Instagram 被黑了。不要铸造任何东西、点击链接或将你的钱包链接到任何东西。

— 无聊猿游艇俱乐部 (@BoredApeYC)2022 年 4 月 25 日

正如 Cointelegraph 在 4 月 25 日报道的那样，黑客能够访问 BAYC 的官方 Instagram 帐户。黑客随后联系了 BAYC 的 Instagram 粉丝并分享了虚假空投的链接。

将 MetaMask 钱包连接到诈骗网站的用户随后被榨干了 Ape NFT。未经证实的报道建议 在网络钓鱼攻击期间大约有 100 个 NFT 被盗。