Mae waled crypto MetaMask yn rhybuddio defnyddwyr rhag ymdrechion gwe-rwydo parhaus

• Rhybuddiodd darparwr waled crypto MetaMask ei fuddsoddwyr rhag ymdrechion gwe-rwydo parhaus.
• Cadarnhaodd Namecheap ar Twitter ei fod wedi llwyddo i atal y negeseuon e-bost twyllodrus.

Fe wnaeth darparwr waled crypto MetaMask rybuddio ei fuddsoddwyr rhag ymdrechion gwe-rwydo parhaus gan sgamwyr sy'n ceisio cysylltu â defnyddwyr trwy system i fyny'r afon trydydd parti Namecheap ar gyfer e-byst.

Ddoe (12 Chwefror) y darganfu’r cwmni cynnal gwe Namecheap gamddefnydd o un o’i wasanaethau trydydd parti. Roedd y gwasanaeth yn cael ei ddefnyddio i anfon rhai e-byst anawdurdodedig a oedd wedi'u hanelu'n benodol at ddefnyddwyr MetaMask. Disgrifiwyd y digwyddiad gan Namecheap fel problem porth e-bost.

“Mae gennym dystiolaeth bod y system i fyny'r afon a ddefnyddiwn ar gyfer anfon e-byst yn ymwneud â phostio e-byst digymell at ein cleientiaid. Cafodd ei atal ar unwaith. Hoffem eich sicrhau na thorrwyd systemau Namecheap ei hun a bod eich cynhyrchion, cyfrifon a gwybodaeth bersonol yn parhau i fod yn ddiogel,” hysbysodd Namecheap ar Twitter.

Atgoffodd MetaMask ei filiwn o ddilynwyr ar unwaith nad yw'n casglu gwybodaeth Adnabod Eich Cwsmer (KYC) ac na fydd byth yn cyfathrebu â nhw trwy e-bost am fanylion cyfrif.

Mae e-byst gwe-rwydo'r haciwr yn cynnwys dolen i wefan MetaMask ffug sy'n gofyn am ymadrodd adfer cyfrinachol i gadw waledi cwsmeriaid yn ddiogel.

Cynghorodd darparwr y waled fuddsoddwyr i osgoi rhannu ymadroddion hadau oherwydd ei fod yn rhoi rheolaeth lwyr i'r haciwr o gronfeydd y defnyddiwr.

Gwasanaethau heb eu peryglu; Ymchwiliad ar y gweill

Cadarnhaodd NameCheap hefyd nad oedd ei wasanaethau yn cael eu peryglu ac nad oedd unrhyw ddata cwsmeriaid wedi'i ollwng o ganlyniad i'r darnia. O fewn dwy awr i dderbyn yr hysbysiad cychwynnol, cadarnhaodd Namecheap fod danfoniad post wedi'i adfer ac y byddai'r holl gyfathrebiadau nawr yn dod o'r ffynhonnell swyddogol.

Fodd bynnag, mae prif fater dosbarthu e-bost digymell yn dal i gael ei ymchwilio. Wrth ddelio â chyfathrebiadau MetaMask a Namecheap, dylai buddsoddwyr wirio cysylltiadau gwefan, cyfeiriadau e-bost, a phwyntiau cyswllt ddwywaith.

Cadarnhaodd Namecheap ar Twitter ei fod yn llwyddiannus wrth atal yr e-byst twyllodrus a chysylltodd â'u darparwr i fyny'r afon i ddatrys y mater.