Ang Google Yanked MetaMask Mula sa Chrome Store, Nag-iwan ng Phishing Scam Up

Ito ay "isang kawili-wiling wake-up call."

Iyon ay kung paano inilarawan ni Kevin Serrano, isang empleyado sa Ethereum startup at incubator ConsenSys, ang paghahayag na ang MetaMask ay inalis mula sa web store ng Google Chrome sa isang kamakailang nai-publishpost sa blog.

Ang MetaMask, isang Consensys na "nagsalita," ay isang Ethereum wallet na nagsisilbi ring tulay sa pagitan ng mga web browser at ng Ethereum blockchain. Ilang sandali pagkatapos ng 10:00 am EDT Miyerkules ng umaga, ang MetaMask team inihayag sa Twitter na inalis ang extension sa Chrome store.

Ang koponan ay hindi nakatanggap ng paliwanag para sa aksyon ng Google, ayon kay Serrano, o kahit na abiso na nangyari ito - kahit na idinagdag niya na posibleng ang email ay tumalbog. Ang extension ay naibalik sa web store makalipas ang limang oras. Ayon kay Serrano, ipinaliwanag ng Google na ang pag-delist ng MetaMask ay isang "error."

At sa ganitong paraan, sinabi ni Serrano na naging malinaw:

"Para sa isang produkto na nagbibigay-daan sa desentralisadong Technology, ang [MetaMask] ay may mga sentralisadong punto ng pagkabigo."

Ito ay isang isyung pinaglabanan ng mga blockchain na negosyante mula noong unang sinimulan ng industriya ang pagsubok sa mga ideya nito.

Ang ONE sa mga pangunahing merito ng mga blockchain at ang mga desentralisadong aplikasyon na binuo sa ibabaw ng mga ito ay na walang isang partido ang maaaring tanggalin o i-censor ang mga ito. Gayunpaman, ang teoretikal na kalidad na ito ay madalas na pinagtatalunan kung saan ang mga blockchain network ay nakakatugon sa legacy na web o financial system.

Ang mga sentralisadong palitan, kung saan ang fiat currency ay na-convert sa mga cryptocurrencies, ay ang pinakakaraniwang binanggit na halimbawa kung saan nabigo ang censorship-resistance at desentralisasyon.

Ngunit ang insidenteng ito ay nag-highlight ng isa pang naturang choke point: mga app store.

Ang paggawa ng app na available sa mga user, patuloy ni Serrano, ay nangangailangan ng "paglalagay ng aming tiwala sa mga browser, GitHub at ang mga taong nagde-deploy upang KEEP gumagana ang system."

Siklab ng phishing

Hindi lang ang tiwala na kailangan para KEEP bukas ang extension sa karamihan ng mga user (maaaring na-download pa rin ito ng mga user na may sapat na kaalaman sa teknolohiya sa Chrome), kundi pati na rin ang katotohanan na ang aksyon ay nagbukas ng mga pagkakataon para sa mga scammer – isang endemic na problema sa espasyo ng Cryptocurrency .

Sa wastong pag-alis ng MetaMask, isinulat ni Serrano, "Ang natitira noong hinanap ng ONE ang terminong 'MetaMask' sa tindahan ay ilang re-branded na mga tinidor ng MetaMask at ONE hindi malinaw na may tatak na kamukha."

Sa katunayan, ipinakita ng sitwasyon ang panganib ng phishing, kung saan nanlilinlang ang mga umaatake sa mga magiging user na mag-download ng mga pekeng file na naglalaman ng malware.

Sa ONE punto Augur, isa pang proyekto ng Ethereum , nagtweet isang babala na huwag mag-download ng extension na tinatawag na "MetaMask by Kupi.net," na available sa Chrome store (mula noon ay naging inalis). Ang app "ay isang pekeng, phishing app," isinulat ng Augur team, na nag-attach ng isang larawan:

Sinabi ni Serrano sa CoinDesk sa isang email na ang mga pagtatangkang magnakaw mula sa mga gumagamit ay naroroon din sa Telegram, isang platform ng pagmemensahe na sikat sa mga mahilig sa Cryptocurrency , kung saan ang mga umaatake ay "nagpapanggap bilang isang alternatibong desk ng suporta." Lumilitaw na ang ilang mga gumagamit ay naapektuhan ng scam na ito, aniya, pati na rin ang ONE hindi nauugnay sa Google Play Store, na naglilista ng mga app para sa Android operating system ng Google.

Tumanggi ang isang tagapagsalita ng Google na magkomento sa mga pagtatangka sa phishing na ito.

Habang ang MetaMask ay patuloy na gumagana sa iba pang mga browser - Brave, Opera at Firefox - at ang mga na-download na ang bersyon ng Chrome ay nagamit pa rin ito, ang koponan ay naghahanap ng higit pang mga desentralisadong alternatibo tulad ng IPFS, sabi ni Serrano.

Inilathala din ng pangkat ang a gabay sa manu-manong pag-install ng extension.

Mga kawit ng isda larawan sa pamamagitan ng Shutterstock