[Инструкция] Как пользоваться Metamask

[zasad@]

"В рамках своего плана по достижению различных целей MetaMask вскоре запустит децентрализованную автономную организацию или DAO — популярный инструмент управления криптовалютой, который часто называют интернет-сообществом с банковским счетом.

«Сейчас в контексте MetaMask формируется DAO», — добавил Любин. «Он не будет управлять MetaMask, но позволит финансировать создание новых новых частей MetaMask».

Любин не предоставил дополнительных подробностей о DAO или дате его запуска, но подтвердил, что MetaMask намеревается запустить токен."
https://decrypt.co/95039/metamask-consensys-30-million-users

Какие по вашему условия должны быть выполнены для получения токенов или раздачи для пользователей не будет?

[dwyane36]

Какие по вашему условия должны быть выполнены для получения токенов или раздачи для пользователей не будет?

Скорее всего, раздача будет. Только вот стоит отметить, что ранее уже появлялась новость о том, что пользователям не стоит рассчитывать на "щедрый дроп" от метамаска. Предполагаю, что условия для получения токенов могут быть такими: либо покупка крипты через метамаск с помощью wyre или transak (доступно далеко не во всех странах), либо же просто использование функции свапа в кошельке.

[zasad@]

Как взламывают Metamask
https://securelist.com/the-bluenoroff-cryptocurrency-hunt-is-still-on/105488/
Выборочный перевод

Кража криптовалюты
В некоторых случаях, когда злоумышленники понимали, что нашли нужную цель, они тщательно следили за пользователем в течение недель или месяцев. Они собирали нажатия клавиш и отслеживали ежедневные операции, планируя стратегию финансового воровства.

Если злоумышленники понимают, что цель использует популярное расширение браузера для управления криптокошельками (например, расширение Metamask), они меняют источник расширения с Интернет-магазина на локальное хранилище и заменяют основной компонент расширения (backgorund.js) поддельной версией. Сначала они заинтересованы в мониторинге транзакций. На приведенном ниже снимке экрана показано сравнение двух файлов: легитимного файла Metamask background.js и его скомпрометированного варианта с внедренными строками кода, выделенными желтым цветом. Вы можете видеть, что в этом случае они настроили мониторинг транзакций между конкретным адресом отправителя и получателя. Мы считаем, что у них есть обширная инфраструктура мониторинга, которая запускает уведомление при обнаружении крупных переводов.

Детали транзакции автоматически отправляются через HTTP на сервер C2:

В другом случае они поняли, что пользователь владеет значительным количеством криптовалюты, но использовал аппаратный кошелек. Тот же метод был использован для кражи средств у этого пользователя: они перехватили процесс транзакции и внедрили свою логику.

Все это звучит просто, но на самом деле требует тщательного анализа расширения Metamask Chrome, которое представляет собой более 6 МБ кода JavaScript (около 170 000 строк кода), и реализации внедрения кода, который перезаписывает детали транзакции по запросу при использовании расширения.



Таким образом, когда скомпрометированный пользователь переводит средства на другой счет, транзакция подписывается на аппаратном кошельке. Однако, учитывая, что действие было инициировано пользователем в самый нужный момент, пользователь не подозревает, что происходит что-то подозрительное, и подтверждает транзакцию на защищенном устройстве, не обращая внимания на детали транзакции. Пользователь не слишком беспокоится, когда размер платежа, который он вводит, невелик, а ошибка кажется незначительной. Однако злоумышленники изменяют не только адрес получателя, но и доводят количество валюты до предела, по сути сливая счет одним ходом.

Внедрение очень сложно найти вручную, если вы не очень хорошо знакомы с кодовой базой Metamask. Однако модификация расширения Chrome оставляет след. Браузер должен быть переведен в режим разработчика, а расширение Metamask установлено из локального каталога, а не из интернет-магазина. Если плагин поступает из магазина, Chrome применяет проверку цифровой подписи для кода и гарантирует целостность кода. Так что, если вы сомневаетесь, немедленно проверьте расширение Metamask и настройки Chrome.

Жертвы SnatchCrypto
Цель кампании SnatchCrypto не ограничивается конкретными странами и континентами. Эта кампания нацелена на различные компании, которые по роду своей деятельности имеют дело с криптовалютами и смарт-контрактами, DeFi, блокчейнами и индустрией FinTech.

По нашей телеметрии мы обнаружили жертв из России, Польши, Словении, Украины, Чехии, Китая, Индии, США, Гонконга, Сингапура, ОАЭ и Вьетнама. Однако, основываясь на укороченной истории кликов по URL-адресам и документах-приманках, мы считаем, что жертв этой финансово мотивированной кампании атаки было больше.

На аппаратном кошельке нужно всегда проверять детали перевода!

[zasad@]

https://twitter.com/MetaMask/status/1508580273868353537?
"MetaMask Mobile v4.3.1 с несколькими интересными обновлениями: Покупайте криптовалюту на iOS с помощью Apple Pay, большая прозрачность при взаимодействии с сайтами и поддержка безгазовых транзакций, где это уместно. Теперь у нас есть темный режим! 🌑"

https://twitter.com/MetaMask/status/1508580464205856769
"🕶🦊Темный режим? Теперь темный режим! Один из наших самых ожидаемых запросов. Темный режим автоматически включается, если в вашей ОС включен темный режим для всей системы. И да, скоро появится темный режим для MM Extension ™️ "

[zasad@]

Новый скам

https://twitter.com/MetaMask/status/1508906886610911233?s=20&t=Rm6oIm-IJdZqzT7u74nyJQ
«⚠️ появилась новое мошенничество — поддельные «майнинговые» сайты, которые просят вас присоединиться к «узлу».
Сайт попытается подключиться к вашему кошельку и получить от вас разрешение на неограниченный доступ к вашим токенам.
Пока что они, кажется, нацелены на мобильных пользователей и их $ USDT ».

[AlexandrTDS]

Если метамаск выпустить свой токен, думаю хайп начнется вокруг токенов кошельков, надеюсь они раздадут ретроспективный дроп ранним пользователям.

[Olga_Zubareva]

надеюсь они раздадут ретроспективный дроп ранним пользователям.

А такое раньше бывало? Мне кажется, это нереально, ибо сколько уже пользователей присоединилось к тому же Метамаску, кошелек-то популярный. И все начнут сейчас доказывать, что они были самые первые.

Если метамаск выпустить свой токен, думаю хайп начнется вокруг токенов кошельков

Меня все эти хайпы и обилие нативных токенов там, где не надо, уже утомляет. Не понимаю, зачем они кошелькам — пусть они лучше будут платформой для хранения и обмена тех токенов, что уже есть, и незачем впихивать пользователям ещё один 

[delfastTions]

Разработчики MetaMask добавят поддержку биткоина

Команда некастодиального кошелька MetaMask анонсировала поддержку биткоина в Web3-приложении.
Twitter

В марте владеющая MetaMask компания ConsenSys объявила, что число ежемесячных активных пользователей кошелька превысило 30 млн.

[dwyane36]

Разработчики MetaMask добавят поддержку биткоина

Команда некастодиального кошелька MetaMask анонсировала поддержку биткоина в Web3-приложении.
Twitter

В марте владеющая MetaMask компания ConsenSys объявила, что число ежемесячных активных пользователей кошелька превысило 30 млн.

Судя по статье, поддержка биткоина станет возможной с помощью довольно-таки любопытного инструмента snaps, который запускается в изолированной среде и может кастомизировать работу кошелька. Стоит отметить, что данный инструмент доступен только в metamask flask (версия для разработчиков) и сторонние разработчики смогут разрабатывать свои собственные snaps. Следовательно, можно предположить, что в дальнейшем в metamask может появиться поддержка множества других монет, а не только биткоина.

[AlexandrTDS]

Разработчики MetaMask добавят поддержку биткоина

Команда некастодиального кошелька MetaMask анонсировала поддержку биткоина в Web3-приложении.
Twitter

В марте владеющая MetaMask компания ConsenSys объявила, что число ежемесячных активных пользователей кошелька превысило 30 млн.

Судя по статье, поддержка биткоина станет возможной с помощью довольно-таки любопытного инструмента snaps, который запускается в изолированной среде и может кастомизировать работу кошелька. Стоит отметить, что данный инструмент доступен только в metamask flask (версия для разработчиков) и сторонние разработчики смогут разрабатывать свои собственные snaps. Следовательно, можно предположить, что в дальнейшем в metamask может появиться поддержка множества других монет, а не только биткоина.

Trust wallet давно поддерживает биткоин, если написать сид фразу метамаска на trustwallet то спокойно можно отправлять биткоины на кошелек.

[delfastTions]

Разработчики MetaMask добавят поддержку биткоина

Команда некастодиального кошелька MetaMask анонсировала поддержку биткоина в Web3-приложении.
Twitter

В марте владеющая MetaMask компания ConsenSys объявила, что число ежемесячных активных пользователей кошелька превысило 30 млн.

Судя по статье, поддержка биткоина станет возможной с помощью довольно-таки любопытного инструмента snaps, который запускается в изолированной среде и может кастомизировать работу кошелька. Стоит отметить, что данный инструмент доступен только в metamask flask (версия для разработчиков) и сторонние разработчики смогут разрабатывать свои собственные snaps. Следовательно, можно предположить, что в дальнейшем в metamask может появиться поддержка множества других монет, а не только биткоина.

Trust wallet давно поддерживает биткоин, если написать сид фразу метамаска на trustwallet то спокойно можно отправлять биткоины на кошелек.

Пользовал Трастваллет довольно  долго.
Мне он разонравился по нескольким причинам: это фича от нелюбимого всеми CZ, комиссии ставит конские, например для usdt, поддержка в официальных макетах херовая, то она есть, то ее нет,  наконец чего то там с блокировками в RU.
Короче, нах Трастваллет, пользуем МетаМаск.

[Cryptmuster]

В MetaMask предупредили пользователей Apple о риске потери средств. Команда MetaMask предупредила пользователей некастодиального кошелька о рисках хранения данных в Apple iCloud из-за возможных фишинговых атак.



"Если вы активировали резервное копирование данных приложения в iCloud, оно включает защищенное паролем хранилище MetaMask. Если он недостаточно надежен, и кто-то с помощью фишинга получит ваши данные от iCloud, это может привести к краже активов", — говорится в сообщении.

Разработчики кошелька посоветовали отключить резервное копирование iCloud для MetaMask в настройках устройства.



Заявление MetaMask появилось после инцидента с одним из коллекционеров невзаимозаменяемых токенов. 15 апреля он рассказал в Twitter, что лишился NFT на сумму $650 000.

"Вот как это произошло: мне позвонили из Apple, буквально из Apple (по входящему ID). [Я] перезвонил, потому что заподозрил мошенничество, и это был номер Apple. Так что я им поверил. Они запросили код, отправленный на мой телефон, и через две секунды весь мой MetaMask был опустошен", — написал пользователь.

Позднее основатель проекта DAPE NFT под ником Serpent объяснил, что неизвестные смогли осуществить кражу из-за хранящейся в iCloud seed-фразы MetaMask.

[Cryptmuster]

Пользователи MetaMask столкнулись со сбоями из-за проблем с Infura. Разработчики MetaMask сообщили о сбоях в работе Web3-кошелька из-за неисправностей в работе провайдера Ethereum-инфраструктуры Infura. Проблемы возникли с вызовом некоторых функций с API в основной сети Ethereum, а также решениях Palm, Optimism, Polygon, Filecoin и Arbitrum. На момент написания технические проблемы устранены.

[dwyane36]

Метамаск сегодня анонсировали партнерство с Moonpay. Это еще одна платежная система для покупки криптовалют и нфт напрямую за фиат. Данный способ покупки уже интегрировали как в браузерное расширение, так и в мобильное приложение метамаска. Также стоит отметить, что этот Moonpay доступен для пользователей из 145+ стран, в то время как другие платежные системы (wyre и transak), интегрированные в метамаск, доступны только в 55 и 100 странах соответственно.
p.s.
Вполне ожидаемо, что данная платежная система не работает в РФ.

[Altryist]

MetaMask интегрируют с сервисом Coinbase Pay

MetaMask интегрируют с сервисом Coinbase Pay, который позволяет покупать криптовалюты с использованием банковских карт и пополнять некастодиальный кошелек с биржевого счета. Coinbase представила сервис в марте 2022 года. Кошелек станет первым сторонним децентрализованным приложением, подключившимся к платформе. С ней уже работают Coinbase Wallet и Coinbase NFT.

Интеграцию проведут «в ближайшие недели». На первом этапе Coinbase Pay добавят в расширение MetaMask для десктопных браузеров.

[Cryptmuster]

В старых версиях кошелька MetaMask обнаружили уязвимость. Исследователи безопасности из компании Halborn обнаружили уязвимость большинства браузерных кошельков, включая MetaMask. Проблема затрагивает небольшой сегмент пользователей.

Эксперты раскрыли случай, когда при определенных условиях секретная фраза восстановления, используемая веб-кошельками, могла быть извлечена с диска взломанного компьютера.

Разработчики устранили уязвимость в версии MetaMask Extension 10.11.3.

Однако они предупредили, что риску могут подвергнуться пользователи, для которых справедливы следующие условия:

- жесткий диск не был зашифрован;
- фраза восстановления импортировалась на чужом устройстве или компьютер был скомпрометирован;
- использовался флажок «Показать секретную фразу восстановления» для просмотра текста на экране.

Команда MetaMask отметила, что уязвимость связана с тем, что браузеры не рассматривают атаки с физическим доступом в качестве угрозы и сохраняют все текстовые вводы в памяти устройства. Полностью устранить риск можно только полным шифрованием диска.

В числе других рекомендаций разработчиков: очистка кеша браузера и антивирусная защита компьютера.

[Unsoldier]

Metemask получил интересные обновления

1. Добавились новые настройки оплаты комиссий. А также просмотр текущих цен на газ.

2. Изменения в расширенных настройках.

3. Появилась ночная тема и веселые иконки 🐢 🦊 🦍

Подробности: https://metamask.io/1559/

[Unsoldier]

В свете PoS обновления Эфира мне на почту пришло скам письмо, о том что типо я должен вручную провести обновление Метамаска. Если не сделаю этого, то мои средства будут потеряны. И внизу кнопка со скам ссылкой. Не ведитесь на это, после обновления эфира Merge, никаких дополнительный действий от пользователей сети не требуется. Уверен, все кто давно в крипте на такое не поведутся. Новички, будьте осторожны! Обращайте внимание на адрес почты отправителя. Плюс ко всему при пользовании Метамаском не требуется вводить адрес почты, поэтому и письма от кошелька приходить не должны.

[dwyane36]

В свете PoS обновления Эфира мне на почту пришло скам письмо, о том что типо я должен вручную провести обновление Метамаска. Если не сделаю этого, то мои средства будут потеряны. И внизу кнопка со скам ссылкой. Не ведитесь на это, после обновления эфира Merge, никаких дополнительный действий от пользователей сети не требуется. Уверен, все кто давно в крипте на такое не поведутся. Новички, будьте осторожны! Обращайте внимание на адрес почты отправителя. Плюс ко всему при пользовании Метамаском не требуется вводить адрес почты, поэтому и письма от кошелька приходить не должны.

Думаю, что это очевидно для тех, кто уже давно в крипте, ведь распознать такой фишинг довольно-таки легко. Впрочем, наверняка есть и те, кто все еще ведется на подобные письма, ведь на официальном сайте метамаска все-таки есть форма для подписки на e-mail рассылку. Следовательно, есть вероятность того, что кто-то не сможет отличить официальную рассылку метамаска от фишинговой.

[delfastTions]

Не удивительно что про метамаск сочиняют такие рассылки.
Этим простейший кошельком пользуется множество начинающих криптанов. Он и раскручен классно и по добавлению сетей хорош и освоить легко. Но порой в эйфории от первого использования крипты такие пацаны и ведутся на простейший фишинг.
И в этом состоянии могут даже не обратить внимание, что мыло свое метамаску не давали не то что для рассылки, а и вообще. 

Этим и пользуются гаденыши воришки, чтоб им пусто было.