En bref
Malicious extension impersonates MetaMask (e.g. 'Safery: Ethereum Wallet', Nov 2024). On seed import, extension encodes BIP 39 mnemonic into Sui style addresses and broadcasts microtxs from attacker mnemonic — reconstructable off chain....
Comment ca fonctionne
Malicious extension impersonates MetaMask (e.g. 'Safery: Ethereum Wallet', Nov 2024). On seed import, extension encodes BIP 39 mnemonic into Sui style addresses and broadcasts microtxs from attacker mnemonic — reconstructable off chain....
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Indicators: (1) publisher not 'ConsenSys Software Inc'; (2) URL has 'metаmask'/'meta mask'/'metamasq'; (3) demands 'all websites' permission; (4) odd outbound to non Infura RPCs (DevTools Network); (5) ChainPatrol blocked 29k threats Jan Oct 2024.
- 2WHAT TO DO: install only via metamask.io/download; pin legit extension; never enter seed into browser pop up.
Source
ConsenSys-MetaMask
Source verifiee par Mythos Forensic Team
https://support.metamask.io/stay-safe/safety-in-web3/how-do-i-recognize-the-real-metamask-/FAQ
MetaMask phishing extension — Safery style seed exfiltration est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Indicators: (1) publisher not 'ConsenSys Software Inc'; (2) URL has 'metаmask'/'meta mask'/'metamasq'; (3) demands 'all websites' permission; (4) odd outbound to non Infura RPCs (DevTools Network); (5) ChainPatrol blocked 29k threats Jan Oct 2024.; WHAT TO DO: install only via metamask.io/download; pin legit extension; never enter seed into browser pop up.
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.