Le portefeuille Phantom renforce sa protection après les attaques 18k

Après la récente attaque par piratage de NFT qui a affecté l'entrepreneur technologique Kevin Rose, les gens sur Crypto Twitter ont discuté des avantages de sécurité des portefeuilles d'auto-garde. Le mercredi, Rose, le cerveau derrière les NFT Proof et Moonbirds, a subi une attaque de hameçonnage après qu'un imposteur lui a envoyé un message utilisant les permissions qu'il avait précédemment accordées à son portefeuille MetaMask sur la marketplace OpenSea. Lorsque ce message a été approuvé, l'escroc a exploité ces privilèges pour voler plus de 40 NFT de son portefeuille, y compris un jeton Autoglyphs évalué à près de la moitié d'un million de dollars.

Après que Rose a subi une cyberattaque, un autre utilisateur de Twitter a souligné que le renommé cryptomonnaie Solana Phantom avait précédemment mis en garde contre de tels sites Web malveillants et bloqué le site Web particulier négligemment utilisé par Rose. Les développeurs du portefeuille ont exprimé avec confiance leur soutien et leur assurance avec « nous sommes là pour vous. »

Tout comme l'application navigateur ou mobile facile à utiliser de Metamask, Phantom a également sa version, qui permet aux utilisateurs d'acheter, d'acheter ou d'envoyer n'importe quelle collection de NFTs commodément.

Nous avons toujours pratiqué certaines formes de blocage : initialement manuellement via une liste de blocage open source, puis de manière de plus en plus automatisée et sophistiquée au fil du temps. Pour être efficace, il faut rester à jour face aux arnaqueurs, qui inventent constamment de nouvelles stratégies.

Francesco Agosti, co-fondateur et CTO de Phantom.

Le mercredi, Phantom a publié un article de blog pour informer ses utilisateurs des tentatives de hameçonnage et d'arnaque. Le portefeuille a suivi 85 millions de transactions, bloquant avec succès 18 000 tentatives malveillantes visant à vider les portefeuilles des utilisateurs.

Selon Agosti, Phantom utilise des techniques manuelles et automatisées pour maintenir sa liste de blocage de sites web ; l'entreprise est même proactive au point d'empêcher toute activité suspecte. Cependant, Rose a rencontré un problème hier lorsqu'il tentait de signer un message au lieu de traiter une transaction – une opération que Phantom ne scanne pas actuellement, mais qui sera introduite dans sa prochaine version.

Il a également déclaré que les utilisateurs n'auraient pas besoin de modifier quoi que ce soit ; cette fonctionnalité de sécurité est déjà activée par défaut. Vous n'en êtes peut-être pas conscient lors de l'utilisation de dApps sécurisées, mais elle s'activera si vous visitez un site web potentiellement malveillant ou si vous tentez de soumettre une transaction en attente.

Mercredi a marqué un exemple notable de phishing, avec le piratage du compte Twitter de la plateforme d'échange Robinhood. Ce type d'arnaque est généralement conduit par e-mail, réseaux sociaux ou messages texte. Il nécessite souvent une action de la part des utilisateurs : cliquer sur un lien intégré qui les redirige vers un site web malveillant est l'une des possibilités. Le risque est présent quel que soit l'appareil utilisé ; heureusement, des appareils comme le portefeuille Phantom sont pré-configurés pour faire face à cette éventualité.

Le phishing est un problème récurrent dans l'espace numérique et augmente régulièrement à mesure que davantage d'utilisateurs rejoignent la plateforme. Cependant, en ce qui concerne les arnaques, cela fluctue ; il y a généralement une période de stabilité suivie d'une augmentation due aux arnaqueurs qui découvrent de nouvelles stratégies efficaces.