최근 NFT 해킹 이후 , Crypto Twitter의 사람들은 자기 관리형 지갑의 보안 이점에 대해 논의했습니다. 수요일, Proof와 Moonbirds NFT의 주모자인 Rose는 사기꾼이 이전에 OpenSea 마켓플레이스에서 MetaMask 지갑에 부여한 권한을 활용하여 메시지를 보낸 후 피싱 공격을 받았습니다. 해당 메시지가 승인되었을 때 사기꾼은 이러한 권한을 이용하여 지갑에서 거의 50만 달러 상당의 Autoglyphs 토큰 1개를 포함하여 40개가 넘는 NFT를 훔쳤습니다.
Rose가 사이버 공격을 경험한 후, 또 다른 트위터 사용자는 유명한 Solana 암호화폐인 Phantom이 이전에 그러한 악성 웹사이트에 대해 경고했으며 Rose가 부주의하게 사용하는 특정 웹사이트를 차단했다고 강조했습니다. 지갑 개발자들은 “우리가 도와드립니다”라고 dent 지지와 확신을 표명했습니다.
Metamask의 사용하기 쉬운 브라우저 또는 모바일 앱과 마찬가지로 Phantom에도 사용자가 NFT 컬렉션을 편리하게 구매, 구매 또는 보낼 수 있는 버전이 있습니다.
우리는 항상 특정 형태의 차단을 수행해 왔습니다. 처음에는 오픈 소스 차단 목록을 통해 수동으로 수행했지만 시간이 지남에 따라 더욱 자동화되고 정교해졌습니다. 효과적이려면 항상 새로운 전략을 고안하는 사기꾼을 따라잡아야 합니다.
프란체스코 아고스티(Francesco Agosti), 팬텀 공동 창업자이자 CTO.
수요일에 Phantom은 사용자에게 피싱 및 사기 시도에 대해 알리는 블로그 게시물을 이 지갑은 8,500만 건의 거래를 trac
Agosti에 따르면 Phantom은 수동 및 자동화 기술을 활용하여 웹사이트 차단 목록을 유지합니다. 회사는 의심스러운 활동을 차단할 만큼 적극적입니다. 그러나 Rose는 어제 거래를 처리하는 대신 메시지에 서명하려고 할 때 문제에 직면했습니다. 이는 Phantom이 현재 스캔하지 않지만 다음 릴리스에서 도입될 문제입니다.
그는 또한 사용자가 어떤 변경도 할 필요가 없다고 말했습니다. 이 보안 기능은 기본적으로 이미 활성화되어 있습니다. 보안 dApp을 사용할 때는 이를 인식하지 못할 수도 있지만, 악의적일 수 있는 웹사이트를 방문하거나 보류 중인 거래를 제출하려고 시도하면 활성화됩니다.
수요일에는 해커들이 Robinhood 거래소의 트위터 계정을 탈취하는 등 주목할만한 피싱 사례가 있었습니다. 이러한 유형의 사기는 일반적으로 이메일, 소셜 미디어 또는 문자 메시지를 통해 이루어집니다. 종종 사용자로부터 일종의 응답이 필요할 수 있습니다. 악성 웹사이트로 이동하는 내장된 링크를 클릭하는 것도 그러한 가능성 중 하나입니다. 어떤 장치를 사용하든 위험은 존재합니다. 다행스럽게도 Phantom 지갑과 같은 장치는 이러한 상황에 대비하여 미리 준비되어 있습니다.
피싱은 디지털 공간에서 지속적으로 발생하는 문제이며, 더 많은 사용자가 참여할수록 꾸준히 증가하고 있습니다. 그러나 사기의 경우에는 변동이 심합니다. 일반적으로 안정 기간이 있다가 사기꾼이 잘 작동하는 새로운 전략을 발견함에 따라 증가합니다.
