Phantom Wallet tuyên bố nó đã ngăn chặn hơn 18 nghìn cuộc tấn công

Sau vụ hack NFT cao cấp mới nhất, lần này hạ gục doanh nhân công nghệKevin Rose , những lợi thế về bảo mật của ví tự quản đã một lần nữa xuất hiện trên Crypto Twitter.

Vào thứ Tư, người tạo ra Proof vàMoonbirds NFT project là nạn nhân của một cuộc tấn công lừa đảo sau khi kẻ lừa đảo gửi cho Rose một tin nhắn sử dụng các quyền mà anh ta đã cấp cho ví MetaMask của mình trên thị trường OpenSea. Khi tin nhắn đó được ký, kẻ trộm đã sử dụng những đặc quyền đó để rút hơn 40 NFT, bao gồm một Autoglyphs NFT trị giá gần 500.000 đô la, từ ví của anh ta.

Một tweet trả lời Rose đã chỉ ra rằng tiền điện tử phổ biến của Solana, Phantom, đã cảnh báo người dùng về một trang web độc hại và chặn trang web đã gài bẫy Rose. Nhà phát triển ví đã trả lời, “chúng tôi hỗ trợ bạn.”

Giống như MetaMask, Phantom có một trình duyệt và ứng dụng dành cho thiết bị di động mà người dùng có thể sử dụng để mua, mua hoặc gửi các bộ sưu tập NFT yêu thích của họ.

Chúng tôi đã hỗ trợ bạn 🤝https://t.co/8ZGPj4o2r6
Bóng ma (@phantom)Ngày 25 tháng 1 năm 2023

Francesco Agosti, đồng sáng lập và CTO của Phantom, cho biết: “Chúng tôi luôn thực hiện một số hình thức chặn nhất định—ban đầu là thủ công thông qua danh sách chặn mã nguồn mở, sau đó trở nên tự động và tinh vi hơn theo thời gian”.giải mã qua tin nhắn trực tiếp. “Bạn cần theo kịp những kẻ lừa đảo, những kẻ luôn nghĩ ra các chiến lược mới để có hiệu quả.”

trong một blogbưu kiện vào thứ Tư, Phantom đã giải quyết vấn đề lừa đảo và lừa đảo, nói rằng ví đã quét hơn 85 triệu giao dịch và chặn hơn 18.000 giao dịch rút ví.

Agosti cho biết Phantom sử dụng các hệ thống thủ công và tự động để cập nhật danh sách chặn trang web của mình và công ty chủ động chặn các trang web mà họ tìm thấy các đặc điểm đáng ngờ.

Agosti thừa nhận rằng vấn đề khiến Rose gặp phải ngày hôm qua là anh ta đã ký một tin nhắn chứ không phải một giao dịch. Phantom hiện không quét tin nhắn, nhưng Agosti cho biết công ty đang làm việc để quét chúng trong một bản phát hành trong tương lai.

“Bạn không phải thay đổi bất kỳ cài đặt nào; tất cả đều được bật theo mặc định,” anh nói. “Bạn có thể sẽ không nhận thấy điều đó khi sử dụng két sắtdApps , nhưng nó kích hoạt khi bạn truy cập một trang web hoặc cố gắng gửi một giao dịch mà chúng tôi cho là độc hại.”

Lừa đảo là một trong những hình thức tấn công trực tuyến phổ biến nhất. Những trò gian lận này có thể đến qua email,truyền thông xã hội , hoặc văn bản. Vào thứ Tư, tài khoản Twitter củaNgười hùng Robin Hood Exchange đã bị xâm phạm bởi tin tặc đã phát động một cuộc tấn công lừa đảo mạo danh nền tảng giao dịch phổ biến.

Bất kể phương thức truyền tải nào, lừa đảo lừa đảo đều yêu cầu người dùng phản hồi theo một cách nào đó, bằng cách trả lời tin nhắn văn bản hoặc nhấp vào liên kết kết nối người dùng với một trang web độc hại. Và trong khi bất kỳ thiết bị nào được kết nối với internet đều là mục tiêu tiềm năng, Agosti cho biết ví Phantom đã sẵn sàng.

“Lừa đảo diễn ra khá thường xuyên—có lẽ đang tăng lên về tổng thể khi có nhiều người dùng hơn tham gia vào lĩnh vực này và cơ hội trở nên hấp dẫn hơn. Xét về các trò gian lận thực tế, điều đó dao động. Thông thường, điều xảy ra là mọi thứ khá ổn định trong một thời gian, sau đó những kẻ lừa đảo phát hiện ra một chiến lược mới hoạt động thực sự hiệu quả và sau đó số lượng các vụ lừa đảo tăng đột biến khi hệ sinh thái thích nghi với chiến lược mới đó. Giống như một hệ thống miễn dịch, anh ấy nói.

giải mã đã liên hệ với những người tạo ra MetaMask nhưng vẫn chưa nhận được phản hồi.