Phantom-Wallet erhöht den Schutz nach 18k-Angriffen

Nach dem kürzlichen NFT-Hack, der den Tech-Unternehmer Kevin Rose betraf, diskutierten die Leute auf Crypto Twitter über die Sicherheitsvorteile von Self-Custody-Wallets. Am Mittwoch erlitt Rose, der Kopf hinter Proof und Moonbirds NFTs, einen Phishing-Angriff, nachdem ein Betrüger ihm eine Nachricht sendete, die Berechtigungen nutzte, die er zuvor seinem MetaMask-Wallet auf dem OpenSea-Marktplatz gewährt hatte. Als diese Nachricht genehmigt wurde, nutzte der Betrüger diese Privilegien, um über 40 NFTs aus seinem Wallet zu stehlen – darunter einen Autoglyphs-Token im Wert von fast einer halben Million Dollar.

Nachdem Rose einen Cyberangriff erlebt hatte, hob ein anderer Twitter-Nutzer hervor, dass die renommierte Solana-Kryptowährung Phantom zuvor vor solchen bösartigen Websites gewarnt und die spezifische Website, die Rose unachtsam verwendet hatte, blockiert hatte. Die Wallet-Entwickler sprachen selbstbewusst ihre Unterstützung und ihr Versprechen aus: „Wir haben dich im Blick.“

Genau wie die benutzerfreundliche Browser- oder Mobile-App von Metamask hat auch Phantom seine eigene Version, die es Benutzern ermöglicht, beliebige Sammlungen von NFTs bequem zu kaufen, zu kaufen oder zu senden.

Wir haben immer bestimmte Formen der Blockierung durchgeführt – zunächst manuell über eine Open-Source-Blockliste und dann im Laufe der Zeit immer automatisierter und ausgefeilter. Man muss mit den Betrügern Schritt halten, die ständig neue Strategien entwickeln, um effektiv zu sein.

Francesco Agosti, Co-Gründer und CTO von Phantom.

Am Mittwoch veröffentlichte Phantom einen Blogbeitrag, um seine Benutzer über Phishing- und Betrugsversuche zu informieren. Die Wallet hat 85 Millionen Transaktionen verfolgt und erfolgreich 18.000 bösartige Versuche blockiert, die Wallets der Benutzer zu leeren.

Laut Agosti nutzt Phantom manuelle und automatisierte Techniken, um seine Website-Blockliste aufrechtzuerhalten; das Unternehmen ist sogar proaktiv genug, um jede verdächtige Aktivität zu stoppen. Allerdings stieß Rose gestern auf ein Problem, als er versuchte, eine Nachricht zu signieren, anstatt eine Transaktion zu verarbeiten – etwas, das Phantom derzeit nicht scannt, aber in seiner nächsten Version einführen wird.

Er sagte auch, dass Benutzer keine Änderungen vornehmen müssten; dieses Sicherheitsfeature ist standardmäßig bereits aktiviert. Sie sind sich dessen möglicherweise nicht bewusst, wenn Sie sichere dApps verwenden, aber es wird aktiv, wenn Sie jemals eine möglicherweise bösartige Website besuchen oder versuchen, eine ausstehende Transaktion einzureichen.

Mittwoch sah ein bemerkenswertes Beispiel für Phishing, als Hacker das Twitter-Konto der Robinhood-Börse übernahmen. Diese Art von Betrug wird typischerweise per E-Mail, Social Media oder Textnachrichten durchgeführt. Sie erfordert oft eine Art Reaktion von Benutzern: Das Klicken auf einen eingebetteten Link, der sie zu einer bösartigen Website führt, ist eine solche Möglichkeit. Das Risiko ist unabhängig davon vorhanden, welches Gerät wir verwenden; glücklicherweise sind Geräte wie die Phantom-Wallet für dieses Ereignis vorbereitet.

Phishing ist ein beständiges Problem im digitalen Raum und nimmt stetig zu, da mehr Benutzer beitreten. Wenn es jedoch um Betrug geht, schwankt dies; es gibt typischerweise eine Phase der Stabilität, gefolgt von einem Anstieg, da Betrüger neue Strategien entdecken, die gut funktionieren.