Phantomウォレットが18k攻撃後に保護を強化

技術起業家のケビン・ローズに影響を与えた最近のNFTハックの後、Crypto Twitterのユーザーたちは自己保管ウォレットのセキュリティ上の利点について議論しました。水曜日、ProofやMoonbirds NFTの黒幕であるローズは、OpenSeaマーケットプレイスで以前にMetaMaskウォレットに付与した権限を利用したなりすましからのメッセージを受け取った後、フィッシング攻撃を受けました。そのメッセージが承認されると、詐欺師はその特権を悪用して、彼のウォレットから40個以上のNFTを盗みました。これには、ほぼ50万ドルの価値がある1つのAutoglyphsトークンも含まれていました。

ローズがサイバー攻撃を経験した後、別のTwitterユーザーは、有名なSolana暗号通貨のPhantomが以前、そのような悪意のあるウェブサイトについて警告し、ローズが不注意に使用した特定のウェブサイトをブロックしていたことを指摘しました。ウォレットの開発者は、「私たちはあなたの味方です」と自信を持って支援と安心を表明しました。

Metamaskの使いやすいブラウザまたはモバイルアプリと同様に、Phantomにも独自のバージョンがあり、ユーザーはNFTコレクションの購入、購入、または送信を便利に行うことができます。

私たちは常に一定の種類のブロックを行ってきました。最初はオープンソースのブロックリストを通じて手動で行い、その後、時間とともにより自動化され洗練されました。効果的であるためには、常に新しい戦略を考えてくる詐欺師についていく必要があります。

Francesco Agosti、Phantom共同創設者兼CTO。

水曜日、Phantomはブログ投稿をリリースし、ユーザーにフィッシングや詐欺の試みについて通知しました。このウォレットは8500万件のトランザクションを追跡し、ユーザーのウォレットから資金を抜き取る1万8000件の悪意のある試みを成功裏にブロックしました。

Agostiによると、Phantomは手動と自動化の両方の技術を使用してウェブサイトブロックリストを維持しており、同社は疑わしい活動を阻止するために積極的さえあります。しかし、ローズは昨日、トランザクションを処理するのではなくメッセージに署名しようとした際に問題に直面しました。これはPhantomが現在スキャンしていないものですが、次のリリースで導入される予定です。

彼はまた、ユーザーは変更を行う必要はないと言いました。このセキュリティ機能はすでにデフォルトで有効になっています。安全なdAppを使用しているときは気づかないかもしれませんが、おそらく悪意のあるウェブサイトを訪問した場合や、保留中のトランザクションを送信しようとした場合に有効になります。

水曜日にフィッシング攻撃の顕著な例が見られ、ハッカーがロビンフード取引所のTwitterアカウントを乗っ取りました。この種の詐欺は通常、メール、ソーシャルメディア、またはテキストメッセージを通じて行われます。ユーザーからの何らかの反応を要求することが多く、埋め込まれたリンクをクリックして悪意のあるウェブサイトへ誘導されるケースがあります。使用するデバイスに関わらずリスクは存在しますが、幸いにもファントムウォレットのようなデバイスは、この事態に備えて事前に準備されています。

フィッシングはデジタル空間における一貫した問題であり、ユーザーが増えるにつれて着実に増加しています。しかし、詐欺の頻度は変動し、通常は安定した期間の後に、詐欺師が効果的な新戦略を発見することで増加します。