Después del reciente hackeo de NFT que afectó al empresario tecnológico Kevin Rose, la gente en Crypto Twitter discutió los beneficios de seguridad de las billeteras de autocustodia. El miércoles, Rose, la mente maestra detrás de Proof y Moonbirds NFT, sufrió un ataque de phishing después de que un impostor le envió un mensaje utilizando los permisos que había otorgado previamente a su billetera MetaMask en el mercado OpenSea. Cuando se aprobó ese mensaje, el estafador aprovechó esos privilegios para robar más de 40 NFT de su billetera, incluido un token de Autoglyphs valorado en casi medio millón de dólares.
Después de que Rose experimentara un ataque cibernético, otro usuario de Twitter destacó que la renombrada criptomoneda Phantom de Solana había advertido anteriormente sobre dichos sitios web maliciosos y bloqueó el sitio web en particular utilizado por Rose sin prestar atención. Los desarrolladores de la billetera dent confiadamente su apoyo y seguridad con "te cubrimos las espaldas".
Al igual que el navegador o la aplicación móvil fácil de usar de metamask, Phantom también tiene su versión, que permite a los usuarios comprar, comprar o enviar cualquier colección de NFT de manera conveniente.
Siempre hemos realizado ciertas formas de bloqueo, inicialmente de forma manual a través de una lista de bloqueo de código abierto, y luego se vuelven más automatizados y sofisticados con el tiempo. Debe mantenerse al día con los estafadores, que están ideando nuevas estrategias todo el tiempo, para ser efectivo.
Francesco Agosti, cofundador de Phantom y CTO.
El miércoles, Phantom publicó una blog para informar a sus usuarios sobre intentos de estafa y phishing. La billetera ha trac 85 millones de transacciones, bloqueando con éxito 18,000 intentos maliciosos de vaciar las billeteras de los usuarios.
Según Agosti, Phantom utiliza técnicas manuales y automatizadas para mantener la lista de bloqueo de su sitio web; la empresa incluso es lo suficientemente proactiva como para detener cualquier actividad sospechosa. Sin embargo, Rose se encontró con un problema ayer cuando intentaba firmar un mensaje en lugar de procesar una transacción, algo que Phantom no escanea actualmente pero que presentará en su próxima versión.
También dijo que los usuarios no necesitarían hacer ningún cambio; esta característica de seguridad ya está habilitada de forma predeterminada. Es posible que no lo sepa cuando usa dApps seguras, pero se activará si alguna vez visita un sitio web posiblemente malicioso o intenta enviar una transacción pendiente.
El miércoles se vio un ejemplo notable de phishing, con piratas informáticos secuestrando la cuenta de Twitter para el intercambio de Robinhood. Este tipo de estafa generalmente se realiza a través de correo electrónico, redes sociales o mensajes de texto. A menudo requerirá algún tipo de respuesta por parte de los usuarios: hacer clic en un enlace incrustado que los lleva a un sitio web malicioso es una de esas posibilidades. El riesgo está presente independientemente del dispositivo que utilicemos; Afortunadamente, los dispositivos como la billetera Phantom vienen preparados para esta eventualidad.
El phishing es un problema constante en el espacio digital y aumenta constantemente a medida que se unen más usuarios. Sin embargo, cuando se trata de estafas, esto fluctúa; normalmente hay un período de estabilidad seguido de un aumento debido a que los estafadores descubren nuevas estrategias que funcionan bien.
