Google retiró MetaMask de la Chrome Store y dejó una estafa de phishing

Fue "una interesante llamada de atención".

Así describió Kevin Serrano, un empleado de la startup e incubadora de Ethereum ConsenSys, la revelación de que MetaMask había sido eliminado de la tienda web de Google Chrome en un artículo publicado recientemente.entrada de blog.

MetaMask, un "radio" de Consensys, es una billetera de Ethereum que también sirve como puente entre los navegadores web y la blockchain de Ethereum . Poco después de las 10:00 a. m. EDT del miércoles, el equipo de MetaMask... anunciadoen Twitter que la extensión había sido eliminada de la tienda Chrome.

El equipo no recibió ninguna explicación sobre la acción de Google, según Serrano, ni siquiera una notificación de que había sucedido, aunque agregó que es posible que el correo electrónico haya rebotado. La extensión fuerestauradoA la tienda web unas cinco horas después. Según Serrano, Google explicó que la eliminación de MetaMask había sido un "error".

Y de esta manera, dijo Serrano, quedó claro:

"Para un producto que permite Tecnología descentralizada, [MetaMask] tiene puntos de falla centralizados".

Es un problema con el que los emprendedores del sector blockchain han lidiado desde que la industria comenzó a probar sus ideas.

Una de las ventajas fundamentales de las cadenas de bloques y las aplicaciones descentralizadas que se basan en ellas es que nadie puede desmantelarlas ni censurarlas. Sin embargo, esta cualidad teórica a menudo se vuelve irrelevante cuando las redes de cadenas de bloques se encuentran con la web tradicional o el sistema financiero.

Los intercambios centralizados, donde las monedas fiduciarias se convierten en criptomonedas, son el ejemplo más comúnmente citado de dónde la resistencia a la censura y la descentralización fallan en la práctica.

Pero este incidente ha puesto de relieve otro de esos puntos críticos: las tiendas de aplicaciones.

Para que la aplicación esté disponible para los usuarios, continuó Serrano, es necesario "depositar nuestra confianza en los navegadores, en GitHub y en las personas que la implementan para KEEP el sistema funcionando".

Frenesí de phishing

No es solo la confianza necesaria para KEEP la extensión abierta para la mayoría de los usuarios (los usuarios con conocimientos técnicos suficientes podrían haberla descargado en Chrome), sino también el hecho de que la acción abrió oportunidades para los estafadores, un problema endémico en el espacio de las Criptomonedas .

Con MetaMask propiamente dicho eliminado, Serrano escribió: "Lo que quedaba cuando ONE buscaba el término 'MetaMask' en la tienda eran unas cuantas bifurcaciones de MetaMask con una marca nueva y una similar con una marca ambigua".

De hecho, la situación presentaba el riesgo de phishing, en el que los atacantes engañaban a los posibles usuarios para que descargaran archivos falsos que contenían malware.

En un momento Augur, otro proyecto de Ethereum , tuiteóuna advertencia para no descargar una extensión llamada "MetaMask de Kupi.net", que estaba disponible en la tienda Chrome (desde entonces no está disponible).remoto). La aplicación "es una aplicación falsa de phishing", escribió el equipo de Augur , adjuntando una imagen:

Serrano informó a CoinDesk en un correo electrónico que también se produjeron intentos de robo a usuarios en Telegram, una plataforma de mensajería popular entre los entusiastas de las Criptomonedas , donde los atacantes se hacían pasar por un servicio de soporte alternativo. Al parecer, algunos usuarios se vieron afectados por esta estafa, afirmó, así como por ONE no relacionada en Google Play Store, que ofrece aplicaciones para el sistema operativo Android de Google.

Un portavoz de Google se negó a hacer comentarios sobre estos intentos de phishing.

Si bien MetaMask siguió funcionando en otros navegadores (Brave, Opera y Firefox) y quienes ya habían descargado la versión de Chrome aún podían usarla, el equipo está buscando alternativas más descentralizadas.como IPFS, dijo Serrano.

El equipo también publicó unguíapara instalar la extensión manualmente.

Anzuelosimagen vía Shutterstock