Кошелек Phantom усиливает защиту после 18атак k

После недавней взлома NFT, затронувшего технологического предпринимателя Кевина Роуза, пользователи Crypto Twitter обсудили преимущества безопасности кошельков с самохранением. В среду Роуз, создатель NFT Proof и Moonbirds, стал жертвой фишинговой атаки после того, как мошенник отправил ему сообщение, используя разрешения, которые он ранее предоставил своему кошельку MetaMask на торговой площадке OpenSea. Когда это сообщение было одобрено, мошенник использовал эти привилегии, чтобы украсть более 40 NFT из его кошелька, включая один токен Autoglyphs стоимостью почти полмиллиона долларов.

После того как Роуз подвергся кибератаке, другой пользователь Twitter отметил, что известный кошелек Solana Phantom ранее предупреждал о таких вредоносных сайтах и заблокировал конкретный сайт, небрежно использованный Роузом. Разработчики кошелька уверенно выразили свою поддержку и заверения в том, что «мы поддержим вас».

Точно так же, как удобный браузер или мобильное приложение Metamask, у Phantom также есть своя версия, которая позволяет пользователям удобно покупать, приобретать или отправлять любые коллекции NFT.

Мы всегда осуществляли определенные формы блокировки — изначально вручную через блок-лист с открытым исходным кодом, а затем становились все более автоматизированными и сложными с течением времени. Чтобы быть эффективными, вам нужно идти в ногу с мошенниками, которые постоянно разрабатывают новые стратегии.

Франческо Агости, соучредитель и CTO Phantom.

В среду Phantom выпустил пост в блоге, чтобы проинформировать своих пользователей о фишинговых и мошеннических попытках. Кошелек отследил 85 миллионов транзакций, успешно заблокировав 18 000 злонамеренных попыток опустошить кошельки пользователей.

Согласно Агости, Phantom использует ручные и автоматизированные методы для поддержания своего блок-листа веб-сайтов; компания даже проявляет проактивность, останавливая любую подозрительную активность. Однако Роуз столкнулся с проблемой вчера, когда пытался подписать сообщение вместо обработки транзакции — то, что Phantom в настоящее время не сканирует, но планирует внедрить в своем следующем выпуске.

Он также сказал, что пользователям не нужно вносить какие-либо изменения; эта функция безопасности уже включена по умолчанию. Вы можете не осознавать ее наличие при использовании безопасных dApps, но она активируется, если вы когда-нибудь посетите потенциально вредоносный веб-сайт или попытаетесь отправить ожидающую транзакцию.

Среда стала заметным примером фишинга, когда хакеры захватили аккаунт Twitter биржи Robinhood. Этот тип мошенничества обычно осуществляется через электронную почту, социальные сети или текстовые сообщения. Он часто требует определенного ответа от пользователей: одним из таких вариантов является переход по встроенной ссылке, которая перенаправляет на вредоносный веб-сайт. Риск присутствует независимо от того, какое устройство мы используем; к счастью, такие устройства, как кошелек Phantom, заранее подготовлены к такому событию.

Фишинг является постоянной проблемой в цифровом пространстве и steadily увеличивается по мере присоединения большего числа пользователей. Однако в случае мошенничества это колеблется; обычно следует период стабильности, за которым следует увеличение из-за того, что мошенники обнаруживают новые стратегии, которые хорошо работают.