Phantom 지갑, 18k 공격 이후 보호 강화

기술 기업가 케빈 로즈(Kevin Rose)에게 영향을 미친 최근 NFT 해킹 이후, 크립토 트위터(Crypto Twitter) 사용자들은 셀프 커스터디 지갑(self-custody wallets)의 보안 이점에 대해 논의했습니다. 수요일, Proof와 Moonbirds NFT의 주창자인 로즈는 OpenSea 마켓플레이스에서 이전에 자신의 MetaMask 지갑에 부여했던 권한을 악용한 사기꾼으로부터 메시지를 받은 후 피싱 공격을 당했습니다. 해당 메시지가 승인되자 사기꾼은 그 권한을 악용하여 그의 지갑에서 40개 이상의 NFT를 훔쳤는데, 여기에는 거의 50만 달러에 해당하는 Autoglyphs 토큰도 포함되었습니다.

로즈가 사이버 공격을 당한 후, 다른 트위터 사용자는 저명한 솔라나(Solana) 암호화폐인 Phantom이 이전에 이러한 악의적인 웹사이트를 경고하고 로즈가 부주의하게 사용했던 특정 웹사이트를 차단했다고 지적했습니다. 지갑 개발자들은 “우리가 당신을 지켜줄게”라는 확신 어린 어조로 지원과 안심을 표명했습니다.

MetaMask의 사용하기 쉬운 브라우저 또는 모바일 앱과 마찬가지로, Phantom도 자체 버전을 보유하고 있어 사용자가 NFT 컬렉션을 편리하게 구매, 매입 또는 전송할 수 있습니다.

우리는 항상 특정 형태의 차단을 수행해 왔습니다. 처음에는 오픈소스 차단 목록을 통해 수동적으로, 그 후에는 시간이 지남에 따라 더 자동화되고 정교해졌습니다. 사기꾼들은 항상 새로운 전략을 고안하고 있으므로, 효과적이 되기 위해서는 사기꾼들의 동향을 계속 따라잡아야 합니다.

프란체스코 아고스티, Phantom 공동 창립자 및 CTO.

수요일, Phantom은 블로그 게시글을 통해 피싱 및 사기 시도에 대해 사용자에게 알렸습니다. 이 지갑은 8,500만 건의 거래를 추적했으며, 사용자의 지갑을 탈취하려는 18,000건의 악의적인 시도를 성공적으로 차단했습니다.

아고스티에 따르면, Phantom은 수동 및 자동 기법을 사용하여 웹사이트 차단 목록을 유지하며, 회사는 심지어 의심스러운 활동을 사전에 차단할 만큼 적극적입니다. 그러나 로즈는 어제 트랜잭션을 처리하는 대신 메시지를 서명하려고 할 때 문제를 겪었습니다. 이는 Phantom이 현재 스캔하지 않지만 다음 릴리스에서 도입할 예정입니다.

그는 또한 사용자가 어떤 변경도 할 필요가 없다고 말했습니다. 이 보안 기능은 기본적으로 이미 활성화되어 있습니다. 보안 dApp을 사용할 때는 이를 인지하지 못할 수 있지만, 잠재적으로 악의적인 웹사이트를 방문하거나 보류 중인 트랜잭션을 제출하려고 할 때 활성화됩니다.

수요일에는 피싱의 주목할 만한 사례가 있었는데, 해커들이 로빈후드 거래소의 트위터 계정을 하이재킹했습니다. 이러한 사기는 일반적으로 이메일, 소셜 미디어 또는 문자 메시지를 통해 이루어집니다. 종종 사용자의 응답이 필요합니다. 예를 들어, 악의적인 웹사이트로 연결되는 임베디드 링크를 클릭하는 것이 그중 하나입니다. 우리는 어떤 기기를 사용하든 위험이 존재하지만, 다행히 Phantom 지갑과 같은 기기들은 이러한 상황에 미리 대비되어 제공됩니다.

피싱은 디지털 공간에서 지속적인 문제이며 더 많은 사용자가 참여함에 따라 steadily 증가합니다. 그러나 사기의 경우 이는 변동성이 있습니다. 일반적으로 안정기가 있은 후 사기꾼들이 새로운 전략을 발견하여 증가하는 시기가 옵니다.