MetaMask ของฉันถูกแฮ็กได้อย่างไร?

วิธีหนึ่งในการยกเลิกการเข้าถึงสัญญาอัจฉริยะคือผ่านการตั้งค่ากระเป๋าเงินของคุณ ขึ้นอยู่กับกระเป๋าเงินที่คุณใช้ คุณอาจต้องไปที่การอนุญาตเฉพาะหรือหน้าการอนุญาตเพื่อเพิกถอนการอนุญาตที่มอบให้กับ dapps หรือเว็บไซต์

การแชร์คีย์ส่วนตัวหรือวลีการกู้คืนความลับกับบุคคลหรือเว็บไซต์ที่ไม่น่าเชื่อถือถือเป็นความเสี่ยงด้านความปลอดภัยขั้นรุนแรง ข้อมูลที่ละเอียดอ่อนนี้ให้สิทธิ์การเข้าถึงกระเป๋าเงินดิจิตอลของคุณอย่างเต็มรูปแบบ ทำให้ใครก็ตามที่ครอบครองมันสามารถถอนหรือโอนเงินของคุณได้

การให้สิทธิ์การเข้าถึงเงินทุนของคุณแก่ dapp หรือเว็บไซต์อย่างไม่จำกัดถือเป็นข้อผิดพลาดทั่วไปอีกประการหนึ่ง Smart Contract เมื่อได้รับอนุญาตแล้ว ก็สามารถดำเนินธุรกรรมในนามของคุณได้โดยไม่ต้องได้รับความยินยอมเพิ่มเติม การทำความเข้าใจวิธีเพิกถอนการเข้าถึงนี้เป็นสิ่งสำคัญในการปกป้องทรัพย์สินของคุณ

ภัยคุกคามความปลอดภัยทั่วไปอีกประการหนึ่งคือการติดตั้งส่วนขยาย MetaMask ปลอม ส่วนขยายที่เป็นอันตรายเหล่านี้สามารถเลียนแบบรูปลักษณ์และการทำงานของกระเป๋าเงิน MetaMask ที่ถูกกฎหมาย ซึ่งทำให้ผู้ใช้เชื่อว่าพวกเขากำลังโต้ตอบกับบริการจริง

ส่วนขยาย MetaMask ปลอมสามารถขโมยเงินของคุณโดยการบันทึกข้อมูลการเข้าสู่ระบบ คีย์ส่วนตัว หรือวลีการกู้คืนความลับ เมื่อพวกเขามีข้อมูลนี้แล้ว ผู้โจมตีสามารถระบายกระเป๋าเงินของคุณโดยที่คุณไม่รู้หรือยินยอม