In un caso recente, un mio cliente è stato ingannato da un'email falsa di MetaMask a dare via la propria frase di recupero. L'attaccante ha rapidamente ottenuto il pieno controllo sul portafoglio dell'utente. Ma entro 30 minuti, sono intervenuto per ridurre il danno. Spostando fondi, bloccando l'accesso al gas e distribuendo un semplice script nodejs, sono riuscito a limitare la perdita. Ecco come è successo — e cosa puoi imparare da questo.

Storia completa di Simon Tadross – leggi di più su simontadros.com

Attirati da un'email falsa di MetaMask
Il mio cliente ha ricevuto un'email falsa di MetaMask che diceva che il suo portafoglio era stato hackerato e doveva reimpostare la password. Sembrava ufficiale: logo di MetaMask, tono urgente — ma era una truffa. MetaMask non invia mai email chiedendo password o frasi di recupero. In preda al panico, hanno cliccato e inserito le loro 12 parole su un sito di phishing.