Криптовалютний гаманець MetaMask вдосконалив захист від фішингових атак

За даними відомого криптовалютного журналіста Коліна Ву, криптогаманець MetaMask став сумісним із SpruceID (він же Sign In with Ethereum). Це форма автентифікації, яка дозволяє користувачам отримувати доступ до ресурсів в інтернеті за допомогою свого облікового запису Ethereum.

Функція «прив'язки домену» від SpruceID виявлятиме підписи/підтвердження від шкідливих URL-адрес. У MetaMask сподіваються таким чином скоротити кількість фішингових атак.

Щодо Spruce, розробники цього стартапу створили інструменти для децентралізованої ідентифікації. Продуктами проекту є SpruceID та Kepler. Ці інструменти надають автентифікацію даних та сховище, забезпечуючи децентралізований контроль доступу та взаємодію між API Web 2.0 та Web 3.0.

Вдосконалення захисту від фішингових атак дійсно необхідне для MetaMask та його користувачів — наприкінці лютого власники криптовалютного гаманця зіткнулися з фішинговою розсилкою через компрометацію доменного провайдера Namecheap.

В імейлах шахраї попереджали власників криптогаманця про закриття облікового запису нібито через непроходження вимог верифікації. Від користувача вимагали завершити процес верифікації через шахрайський сайт (kyc.bip-portal[.]info), який зовні нагадував оригінальний сайт MetaMask.