MetaMask 解决最新骗局——迟做总比不做好

据悉，MetaMask警告其用户提防一种名为“地址中毒”的新型加密骗局，但对一些人来说，这个消息来得太晚了。

MetaMask在一份新闻稿中解释说，加密货币钱包可以包括一个或多个账户，每个账户都有自己的加密生成地址。然而，这些长长的十六进制数字是故意难记的，需要经常使用复制和粘贴。这正是地址中毒企图利用的。

地址如何“中毒”

与破坏协议基础设施的复杂黑客相比，地址中毒更依赖于人类心理和加密交易机制。以下场景就是一个很好的例子。

在这种情况下，用户A与用户B进行定期交易，攻击者C意识到使用监控某些代币（通常是稳定币）转移的软件。然后，攻击者将使用“虚荣”地址生成器来创建与用户地址B非常匹配的黑客地址C。

然后攻击者C将在用户地址A和黑客地址C之间执行$0的交易。这导致地址“中毒”，因为黑客地址C缓存在用户地址B上用于用户地址A。由于黑客地址C共享与用户地址B的首尾4位数字相同，攻击者C希望用户A在尝试与用户B进行交易时无意中使用了他们的地址。

通过在提交交易之前彻底检查地址，无论多么乏味，都可以轻松避免这种骗局。

MetaMask错误

一些用户对延迟公布消息感到失望。“MetaMask终于在2个多月后记录了地址中毒攻击，”韩图尊发推文说。他的帖子提供了一篇文章的链接，该文章详尽地解释了从12月初开始的骗局。

Tuzun进一步警告用户虚荣地址生成器可能会在几秒钟内生成几乎相同的地址。Twitter用户还要求基础设施建设者在UI中充分警告用户免受此类攻击。

MetaMask的最新挫折是在更新其数据保留政策后面临公众强烈反对之后发生的。该公司去年底更新了其隐私政策，导致有报道称它将收集用户的钱包和IP地址。

这很快引起了加密社区的热烈反应，这促使开发商ConsenSys在12月6日发布了一篇帖子，试图安抚其用户。