谷歌Chrome商店移除MetaMask外掛,或導致釣魚騙局風險

區塊鏈鉛筆發表於2018-07-27
640?wx_fmt=png點選上方“藍色字”可關注我們!








640?wx_fmt=jpeg

暴走時評:谷歌Chrome商店移除MetaMask外掛,大約五小時後恢復到網上商店中,谷歌方面解釋說由於系統“錯誤”導致MetaMask被刪除。MetaMask是Consensys推出的以太坊錢包產品,也是網路瀏覽器和以太坊區塊鏈之間的橋樑。區塊鏈技術和基於區塊鏈的分散應用程式的基本優點之一,就是沒有任何一方可以對其刪除或進行審查。然而,在區塊鏈網路使用傳統網路或金融系統的情況下,這種理論經常會變的沒有實際意義。

作者:David Floyd   翻譯:Miracle Zhang

這是一個“有趣的警鐘”。

以太坊初創公司和孵化器ConsenSys的員工Kevin Serrano在最近發表的一篇部落格文章中,這樣描述了MetaMask已從谷歌Chrome商店刪除的訊息。

MetaMask是Consensys推出的以太坊錢包產品,也是網路瀏覽器和以太坊區塊鏈之間的橋樑。美國東部時間週三上午10點過後,MetaMask團隊在Twitter上宣佈該擴充套件程式已從Chrome商店中刪除。

根據Serrano的說法,該團隊沒有收到谷歌方面的任何解釋,甚至沒有收到這件事的通知,雖然他補充說這可能是電子郵件過多的問題。擴充套件程式在大約五小時後恢復到網上商店中。Serrano表示,谷歌方面解釋說由於系統“錯誤”導致MetaMask被刪除。

因此,Serrano表示很明顯:

“像MetaMask這樣去中心化的產品,也具有中心化的錯誤。”

自業界首次開始測試類似想法,企業家們就一直在努力解決這個問題。

區塊鏈技術和基於區塊鏈的分散應用程式的基本優點之一,就是沒有任何一方可以對其刪除或進行審查。然而,在區塊鏈網路使用傳統網路或金融系統的情況下,這種理論經常會變的沒有實際意義。

法幣兌換加密貨幣的中心化交易所是最常被引用的例子,中心化交易所經常會抵制審查和去中心化實踐失敗。

但是這一事件也凸顯了另一個瓶頸:應用商店。

Serrano表示,要讓使用者可以使用該應用程式,“需要”信任瀏覽器、GitHub以及部署人員,以保持系統正常執行。


網路釣魚狂潮

向大多數使用者開放這一擴充套件程式需要足夠的信任(精通技術的使用者仍然可以將其下載到Chrome上),而這樣也為詐騙者提供了機會,這也是加密貨幣領域的一大問題。

MetaMask被刪除時,Serrano寫道:

“當人們在商店搜尋“MetaMask”時,只能找到一些模仿MetaMask的分叉產品和模糊的品牌外觀。”

事實上,這種情況帶來了網路釣魚的風險,攻擊者會欺騙潛在使用者下載包含惡意軟體的虛假檔案。

有一次,另一個以太坊專案Augur釋出了一條警告,不要下載名為“MetaMask by Kupi.net”的擴充套件程式,該擴充套件程式在Chrome商店中可用(目前已被刪除)。該應用程式“是一個假的,網路釣魚應用程式,”Augur團隊寫道,並附上一張圖片:

640?wx_fmt=jpeg

Serrano在電子郵件中表示,試圖竊取使用者資訊的電子郵件也出現在Telegram上,這是一個受加密貨幣愛好者歡迎的訊息傳遞平臺,攻擊者“冒充替代支援服務檯”。他說,似乎有些使用者受到了這個騙局的影響,谷歌Play商店中也有一個類似的程式,該商店列出了谷歌Android作業系統的應用程式。

谷歌發言人拒絕就這些網路釣魚企圖發表評論。

Serrano表示,雖然MetaMask可以繼續在Brave、Opera和Firefox瀏覽器上執行,已經下載Chrome版本的人仍然可以使用,但該團隊正在研究更加去中心化的替代品,如IPFS。

該團隊還發布了手動安裝指南。

本文僅代表作者個人觀點,不代表區塊鏈鉛筆的立場,不構成投資建議,內容僅供參考。

3分鐘瞭解什麼是區塊鏈?(中文動畫)|(英文動畫教程

3分鐘瞭解什麼是DAO?(中文動畫)|(英文動畫教程)

3分鐘看懂以太坊和智慧合約?(中文動畫)|(英語動畫教程)

3分鐘瞭解比特幣挖礦和區塊鏈共識機制?(中文動畫)|(英文動畫教程)

3分鐘瞭解公有鏈和私有鏈(中文動畫教程)|(英文動畫教程)

3分鐘瞭解區塊鏈的六層模型(中文動畫教程)|(英文動畫教程)

什麼是區塊鏈英文版(動畫教程)

肖風:區塊鏈與另類資產配置

逐鹿區塊鏈!詳解三大巨頭BAT區塊鏈戰略佈局

麥肯錫報告:區塊鏈對保險行業的影響

八張圖表解讀區塊鏈的未來發展

震驚全球的The DAO黑客事件全程回顧

Circle獲得包括IDG、百度、萬向在內6000萬美元融資

640?




關注本公眾號後,進入公眾號

回覆關鍵詞可以查閱資料,以下是部分關鍵詞

回覆 WEF ,檢視《WEF:世界經濟論壇認為區塊鏈是網際網路金融行業的未來報告》

回覆 智慧合約 ,檢視《巴克萊銀行報告》

回覆 moody ,檢視《穆迪120個區塊鏈專案報告》

回覆 SWIFT ,檢視SWIFT《區塊鏈對證券交易全流程產生的影響及潛力》報告

回覆 論文11 ,檢視論文《可擴充套件的去中心區塊鏈》

回覆 埃森哲2 ,檢視埃森哲《區塊鏈每年可以為投資銀行節省120億美元》報告

回覆 聯合國報告 ,檢視聯合國報告《數字貨幣和區塊鏈技術在構建社會和可信金融之間扮演的角色》

回覆 使用者特性 ,檢視普林斯頓大學首本比特幣教科書初稿《比特幣使用者的特性(Characteristics of Bitcoin Users)》

回覆 普林斯頓 ,檢視普林斯頓大學首本比特幣教科書初稿《比特幣和數字貨幣技術(Bitcoin and Cryptocurrency Technologies)》

回覆 IMF,檢視國際貨幣基金組織報告《Virtual Currencies and Beyond: Initial Considerations》

回覆 DTCC ,檢視美國存管信託清算公司報告《DTCC: 擁抱分散式》

回覆 廣發 ,檢視報告《科技前沿報告:區塊鏈:正快速走進公眾和政策視野》

回覆 川財1 ,檢視報告《川財證券:區塊鏈技術調研報告之一:具有顛覆所有行業的可能性》

回覆 川財2 ,檢視報告《川財證券:區塊鏈技術調研報告之二:區塊鏈技術進化論-區塊鏈技術的國內實踐和展望》

回覆 桑坦德 ,檢視桑坦德銀行報告《The Fintech 2.0 Paper: rebooting financial services》

回覆 拜占庭 ,檢視《拜占庭將軍問題詳解》

回覆 論文1 ,檢視論文《比特幣閃電網路:可擴充套件的離線即時支付》

回覆 論文2 ,檢視論文《比特幣骨幹協議》

回覆 論文3 ,檢視論文《數字貨幣是否應該進入Barbados央行國際儲備貨幣組合中》

回覆 幫助 ,檢視本公眾號全部關鍵詞列表

640?wx_fmt=png

點選下方“閱讀原文”檢視更多頁面出現後再點選“來源”可以檢視譯文原文連結 ↓↓↓

相關文章