Carteira Phantom aumenta a proteção após ataques 18k

Após o recente hack de NFT que afetou o empreendedor de tecnologia Kevin Rose, as pessoas no Crypto Twitter discutiram os benefícios de segurança das carteiras de autocustódia. Na quarta-feira, Rose, o mestre por trás dos NFTs Proof e Moonbirds, sofreu um ataque de phishing após um impostor enviar-lhe uma mensagem utilizando permissões que ele havia concedido anteriormente à sua carteira MetaMask no marketplace OpenSea. Quando essa mensagem foi aprovada, o golpista explorou esses privilégios para roubar mais de 40 NFTs de sua carteira, incluindo um token Autoglyphs avaliado em quase meio milhão de dólares.

Após Rose ter sofrido um ciberataque, outro usuário do Twitter destacou que a renomada criptomoeda Solana Phantom havia anteriormente alertado sobre esses sites maliciosos e bloqueado o site específico usado descuidadamente por Rose. Os desenvolvedores da carteira expressaram com confiança seu apoio e garantia com “temos sua cobertura.”

Assim como o navegador ou aplicativo móvel de fácil uso da Metamask, a Phantom também tem sua versão, que permite aos usuários comprar, adquirir ou enviar qualquer coleção de NFTs convenientemente.

Sempre realizámos certas formas de bloqueio — inicialmente de forma manual através de uma lista de bloqueio de código aberto, e depois tornando-nos mais automatizados e sofisticados ao longo do tempo. É necessário manter-se atualizado com os golpistas, que estão sempre a desenvolver novas estratégias, para ser eficaz.

Francesco Agosti, co-fundador e CTO da Phantom.

Na quarta-feira, a Phantom lançou um post no blog para informar seus usuários sobre tentativas de phishing e golpes. A carteira rastreou 85 milhões de transações, bloqueando com sucesso 18.000 tentativas maliciosas de drenar as carteiras dos usuários.

De acordo com Agosti, a Phantom utiliza técnicas manuais e automatizadas para manter a sua lista de bloqueio de sites; a empresa é até proativa o suficiente para impedir qualquer atividade suspeita. No entanto, Rose deparou-se com um problema ontem quando tentava assinar uma mensagem em vez de processar uma transação — algo que a Phantom atualmente não analisa, mas que introduzirá na sua próxima versão.

Ele também disse que os utilizadores não precisariam de fazer quaisquer alterações; esta funcionalidade de segurança já está ativada por predefinição. Pode não ter consciência dela ao utilizar dApps seguros, mas tornará-se ativa se alguma vez visitar um site potencialmente malicioso ou tentar submeter uma transação pendente.

Na quarta-feira, houve um exemplo notável de phishing, com hackers a sequestrarem a conta do Twitter da bolsa Robinhood. Este tipo de fraude é tipicamente conduzido via e-mail, redes sociais ou mensagens de texto. Frequentemente, requer algum tipo de resposta dos utilizadores: clicar num link incorporado que os leva a um site malicioso é uma dessas possibilidades. O risco está presente independentemente do dispositivo que utilizamos; felizmente, dispositivos como a carteira Phantom vêm pré-preparados para esta eventualidade.

O phishing é um problema constante no espaço digital e aumenta constantemente à medida que mais utilizadores aderem. No entanto, no que diz respeito a fraudes, isto fluctua; tipicamente, há um período de estabilidade seguido de um aumento devido aos golpistas descobrirem novas estratégias que funcionam bem.