Мошенники провели раздачу фейковых токенов MetaMask. Первым на это обратил внимание пользователь под ником @cobynft. Сообщается, что злоумышленники вставили в описание и заголовок токена код со ссылкой на иконку верификации. С помощью такой хитрости на площадке DEXTools токен мошенников выглядел как подтвержденный актив.
Code was injected into the title and description of the token on dextools which the website executed, resulting in the token displaying a "verified" status. pic.twitter.com/4jjNmFltZB
— coby.eth (@cobynft) December 27, 2021
Из-за изъянов в коде площадки отображение иконки верификации также автоматически отображало текстовое подтверждение подлинности смарт-контракта. Как только мошенники собрали $1 млн в токенах, протокол закрыли, а сами инвестиции, скорее всего, уже отмыли через Tornado.cash, пишет @cobynft. На момент написания материала разработчики DEXTools никак не прокомментировали инцидент.
Really depressing. Dude tries to ape a coin 7 times upping ante each time. Fails each time. Gets in his entire net worth on the last go. Coin was a fake metamask token. Dextools exploit. Unsellable. What you're seeing here is a star going out pic.twitter.com/oDQXIVIuST
— Jeremy (@lindyape) December 27, 2021
Выяснилось, что один из инвесторов, пытающихся как можно быстрее купить фейковые токены, отправил мошенникам более $340 000 в ETH. Жертву, по опубликованному скриншоту транзакций, не смутили постоянные ошибки с переводами на адрес контракта.
Масштаб инцидента может обусловливаться тем, что разработчики MetaMask ранее допустили выпуск собственного токена. Несмотря на то, что конкретики по выпуску криптовалюты нет, в проекте выразили заинтересованность в таком продукте.
В ноябре сумма активных пользователей MetaMask достигла 21 млн человек в месяц. По сравнению с уровнями 2020 года этот показатель вырос в 38 раз. Как добавили в компании, криптокошелек работает в экосистеме, поддерживающей порядка 3700 уникальных Web3-приложений.
Ранее стало известно, что функционал децентрализованного обмена криптовалют через некастодиальный кошелек MetaMask Swaps привлек клиентские деньги на сумму $110 млн в различных альткойнах. Впрочем, сервис также вызвал и немало критики из-за высоких комиссионных в сети Ethereum.