Theo tin tức từ BitouchNews, Các nhà nghiên cứu tại công ty an ninh mạng Checkmarx đã đưa ra cảnh báo về một phần mềm độc hại nguy hiểm được tải lên Python Package Index (PyPI). Phần mềm độc hại này đánh cắp các khóa riêng tư. Theo công ty, phần mềm độc hại được người dùng đáng ngờ tự động tải lên thông qua một số gói khác nhau và được thiết kế để bắt chước ứng dụng giải mã của các ví phổ biến như MetaMask, Atomic, TronLink, Ronin và các sản phẩm phổ biến khác trong ngành.Phần mềm độc hại được nhúng khéo léo vào các phần khác nhau của gói phần mềm. Bởi vì phần mềm độc hại dường như là mã vô hại nên phần lớn không thể bị phát hiện. Tuy nhiên, khi kiểm tra kỹ hơn, các phần cụ thể của dữ liệu đã cho phép tin tặc kiểm soát ví tiền điện tử và chuyển tiền sau khi người dùng không nghi ngờ gọi ra các chức năng cụ thể được nhúng trong gói phần mềm.

Theo tin tức từ BitouchNews, Metamask đã tweet: “Hiện tại, có rất nhiều tin đồn về ảnh chụp nhanh/airdrop MetaMask, v.v. vào ngày 31 tháng 3, những tin đồn này không chỉ sai sự thật mà còn nguy hiểm. Họ tạo cơ hội cho những kẻ lừa đảo và lừa đảo. Coi chừng các trang web giả mạo trong vài ngày tới.

Theo tin tức từ BitouchNews, Theo tin tức chính thức, ví Ethereum Metamask hiện tương thích với ví phần cứng NGRAVE và người dùng hiện có thể sử dụng NGRAVE ZERO để đồng bộ hóa với Metamask. Phiên bản tương thích tối thiểu của ví plug-in trình duyệt là v.12.3.0 và phiên bản tương thích tối thiểu của phiên bản điện thoại di động là v.7.31.1.

Theo tin tức từ BitouchNews, 0xngmi, người sáng lập DefiLlama , đã nhắc nhở người dùng Metamask trong một tweet rằng họ có thể tắt chức năng "yêu cầu hàng loạt số dư tài khoản" vì chức năng này được bật theo mặc định và có thể làm rò rỉ tất cả địa chỉ trong bất kỳ RPC nào mà người dùng sử dụng, do đó Liên kết tất cả các địa chỉ của người dùng. Để tắt tính năng này, hãy đi tới Cài đặt > Bảo mật & Quyền riêng tư > Yêu cầu hàng loạt số dư tài khoản.