MetaMask လိပ်စာ အဆိပ်သင့်ခြင်းသည် ရိုးရှင်းသော အဆိပ်ဖြေဆေး လိုအပ်သည်။

MetaMask အသစ်ကြီးထွားလာမှုအား ၎င်း၏အသုံးပြုသူများကို သတိပေးနေသည်။ crypto လိမ်လည်မှု “လိပ်စာအဆိပ်သင့်ခြင်း” ဟုခေါ်သော်လည်း အချို့သောသတင်းသည် အနည်းငယ်နောက်ကျသွားပါသည်။

Cryptocurrency ပိုက်ဆံအိတ်များတွင် တစ်ခု သို့မဟုတ် တစ်ခုထက်ပိုသော အကောင့်များ ပါဝင်နိုင်ပြီး တစ်ခုစီတွင် ၎င်း၏ကိုယ်ပိုင် လျှို့ဝှက်ရေးနည်းဖြင့် ထုတ်လုပ်ထားသော လိပ်စာပါရှိကြောင်း MetaMask တွင် ရှင်းပြထားသည်။ လွှတ်ပေး. သို့သော်၊ ဤရှည်လျားသော ဆဋ္ဌမကိန်းဂဏန်းများသည် ကော်ပီနှင့်ကူးထည့်ခြင်းကို မကြာခဏအသုံးပြုရန် လိုအပ်ပြီး ရည်ရွယ်ချက်ရှိရှိ မှတ်မိရန်ခက်ခဲပါသည်။ ဤသည်မှာ အဆိပ်သင့်ခြင်း၏ အားသာချက်ကို အသုံးချရန် လိပ်စာအတိအကျဖြစ်သည်။

လိပ်စာများသည် “အဆိပ်သင့်ခြင်း” ဖြစ်လာပုံ၊

ပရိုတိုကော၏ အခြေခံအဆောက်အအုံကို ထိခိုက်ပျက်စီးစေမည့် ခေတ်မီဆန်းပြားသောဟက်ကာအစား အဆိပ်သင့်ခြင်းကို ကိုင်တွယ်ဖြေရှင်းခြင်းသည် လူ့စိတ်ပညာနှင့် crypto အရောင်းအ၀ယ်များ၏ စက်ပိုင်းဆိုင်ရာများအပေါ်တွင်သာ မူတည်သည်။ အောက်ဖော်ပြပါ အဖြစ်အပျက်သည် ဖြစ်ရပ်တစ်ခုဖြစ်သည်။

ဤကိစ္စတွင်၊ User A သည် ပုံမှန်အားဖြင့် Stablecoins အချို့သောတိုကင်များ၏ လွှဲပြောင်းမှုများကို စောင့်ကြည့်သည့်ဆော့ဖ်ဝဲလ်ကို အသုံးပြု၍ Attacker C မှ သိရှိလာသောကြောင့် User B သို့ ပုံမှန်ငွေပေးငွေယူပြုလုပ်ပါသည်။ ထို့နောက် တိုက်ခိုက်သူသည် အသုံးပြုသူလိပ်စာ B နှင့် အနီးစပ်ဆုံးကိုက်ညီသော ဟက်ကာလိပ်စာ C ကိုဖန်တီးရန် "အနတ္တ" လိပ်စာထုတ်လုပ်သူအား အသုံးပြုမည်ဖြစ်သည်။

Attacker C သည် အသုံးပြုသူလိပ်စာ A နှင့် ဟက်ကာလိပ်စာ C ကြားတွင် အရောင်းအ၀ယ်ပြုလုပ်မည်ဖြစ်သည်။ ၎င်းသည် ဟက်ကာလိပ်စာ C သည် သုံးစွဲသူလိပ်စာ B တွင် အသုံးပြုသူလိပ်စာ A အတွက် ဟက်ကာလိပ်စာ C ကို မျှဝေထားသောကြောင့် ၎င်းသည် လိပ်စာ၏ 'အဆိပ်သင့်ခြင်း' ကို ဖြစ်ပေါ်စေသည်။ အသုံးပြုသူလိပ်စာ B ကဲ့သို့ ပထမနှင့် နောက်ဆုံး ဂဏန်း 0 လုံး တူညီသည်၊ Attacker C သည် User B နှင့် ငွေလွှဲရန် ကြိုးပမ်းရာတွင် အသုံးပြုသူ A သည် ၎င်းတို့၏လိပ်စာကို အမှတ်မထင် အသုံးပြုသည်ဟု မျှော်လင့်ပါသည်။ 

လိမ်လည်လှည့်ဖြားမှုကို လွယ်ကူစွာ ရှောင်ရှားနိုင်သော်လည်း ငွေပေးငွေယူများကို မကျူးလွန်မီ လိပ်စာများကို သေချာစွာစစ်ဆေးခြင်းဖြင့် အလွယ်တကူ ရှောင်ရှားနိုင်ပါသည်။

MetaMask အမှားများ

သတင်းကြေညာရာတွင် ကြန့်ကြာမှုကြောင့် သုံးစွဲသူအချို့ စိတ်ပျက်ကြသည်။ "နောက်ဆုံးတွင် MetaMask သည် 2+ လအကြာတွင် လိပ်စာအဆိပ်သင့်တိုက်ခိုက်မှုကို မှတ်တမ်းတင်ခဲ့သည်" ဟု Han Tuzun က တွစ်တာတွင် ရေးသားခဲ့သည်။ သူ့ပို့စ်တစ်ခု ပေးထားသည်။ လင့်ခ် ဒီဇင်ဘာလအစပိုင်းကတည်းက လိမ်လည်မှုအသေးစိတ်ရှင်းပြသည့် ဆောင်းပါးတစ်ပုဒ်သို့။

Tuzun သည် စက္ကန့်ပိုင်းအတွင်း တူညီသောလိပ်စာများအနီးတွင် ထုတ်လုပ်နိုင်သည့် အနတ္တလိပ်စာဂျင်နရေတာများအကြောင်း သုံးစွဲသူများအား သတိပေးခဲ့သည်။ Twitter အသုံးပြုသူသည် ထိုတိုက်ခိုက်မှုများကို ဆန့်ကျင်ရန် UI တွင် လုံလောက်သောသတိပေးချက်ဖြင့် အခြေခံအဆောက်အအုံတည်ဆောက်သူများကို တာဝန်ပေးခဲ့သည်။

MetaMask အတွက် နောက်ဆုံး ဆုတ်ယုတ်မှု သည် ၎င်း၏ ဒေတာ ထိန်းသိမ်းမှု မူဝါဒများ ဆိုင်ရာ အပ်ဒိတ်တစ်ခု အပြီးတွင် ပြင်းထန်သော အများသူငှာ တုံ့ပြန်မှု နှင့် ရင်ဆိုင်ပြီးနောက် ထွက်ပေါ်လာခြင်း ဖြစ်သည်။ ကုမ္ပဏီသည် ယမန်နှစ်နှောင်းပိုင်းတွင် ၎င်း၏ ကိုယ်ရေးကိုယ်တာမူဝါဒကို မွမ်းမံပြင်ဆင်ခဲ့ပြီး သုံးစွဲသူများ၏ ပိုက်ဆံအိတ်များနှင့် IP လိပ်စာများကို စုစည်းမှုဖြစ်စေကြောင်း အစီရင်ခံစာများရရှိစေခဲ့သည်။

ယင်းက လျင်မြန်စွာ ဖြစ်ပေါ်လာသည်။ အပူတုံ့ပြန်မှု ၎င်း၏အသုံးပြုသူများကို ကြိုးစားပြီး စိတ်ချရစေရန် ဒီဇင်ဘာ 6 ရက်နေ့တွင် ဆော့ဖ်ဝဲအင်ဂျင်နီယာ ConsenSys မှ ပို့စ်တစ်ခုတောင်းဆိုခဲ့သည့် crypto အသိုင်းအဝိုင်းမှ၊