مطور Blockchain يخسر 500 دولار في عملية احتيال محفظة MetaMask

وفقًا لـ CryptoPotato، وقع مطور blockchain Murat Đeliktepe ضحية لعملية احتيال أدت إلى خسارة 500 دولار من محفظة MetaMask الخاصة به. تم الاتصال بجيليكتيبي على LinkedIn من قبل شخص يتظاهر بأنه مسؤول توظيف ويقدم فرصة عمل لتطوير الويب. خلال مقابلة العمل، أصدر مسؤول التوظيف تعليماته إلى شيليكتيبي بتنزيل وتصحيح التعليمات البرمجية من حزمتين npm مستضافتين على مستودع GitHub. بعد اتباع التعليمات، اكتشف المطور أن محفظة MetaMask الخاصة به قد استنفدت، حيث تم سحب أكثر من 500 دولار عن طريق الاحتيال من حسابه. تزعم قائمة الوظائف على Upwork أنها تقدم دفعًا بالساعة يتراوح بين 15 دولارًا و 20 دولارًا للمهمة التي من المتوقع أن تكتمل في أقل من شهر. غالبًا ما تتضمن المقابلات الفنية تمارين منزلية أو مهام إثبات المفهوم، مما يجعل العرض مقنعًا حتى للأفراد ذوي الخبرة الفنية. التطبيقات الموجودة في مستودعات GitHub المذكورة هي مشاريع npm صالحة، لكن لم يتم نشرها على npmjs.com، أكبر سجل مفتوح المصدر لمشاريع JavaScript. وبعد مشاركة تجربته على وسائل التواصل الاجتماعي، طلب شيليكتيبي المساعدة من المجتمع لفهم آليات الهجوم. استجاب المجتمع بالدعم ونظريات مختلفة حول كيفية اختراق المهاجم لمحفظة MetaMask الخاصة به. اقترح البعض أن مشاريع npm التي نفذتها شركة Celiktepe كان من الممكن أن تسمح للمهاجم بنشر غلاف عكسي، مما يكشف عن نقاط الضعف في جهاز المطور. اقترح آخرون أن مشروع npm غير المشروع ربما يكون قد نسخ كلمات مرور من متصفح ويب مع تمكين الملء التلقائي أو اعتراض حركة مرور الشبكة أثناء المقابلة التقنية.