Пхантом Валлет тврди да је спречио преко 18 хиљада напада

После најновијег високопрофилног НФТ хаковања, овог пута скидајући технолошког предузетника Кевин Росе, безбедносне предности новчаника за самосталан рад поново су се појавиле на Црипто Твиттер-у.

У среду, творац Прооф анд тхе Моонбирдс НФТ пројекат је био жртва пхисхинг напада након што је преварант послао Роузу поруку која је користила дозволе које је он већ дао свом МетаМаск новчанику на ОпенСеа тржишту. Када је та порука потписана, лопов је искористио те привилегије да из свог новчаника извуче преко 40 НФТ-ова, укључујући НФТ аутоглифа вредан скоро 500,000 долара.

У твиту који је одговорио на Роуз је истакнуто да је популарна Солана криптовалута, Пхантом, упозорила своје кориснике на злонамерну веб локацију и блокирала веб локацију која је ухватила Роуз. Програмер новчаника је одговорио: „Чувамо вам леђа“.

Као и МетаМаск, Пхантом има претраживач и мобилну апликацију коју корисници могу да користе за куповину, куповину или слање својих омиљених НФТ колекција.

„Увек смо радили одређене облике блокирања – у почетку ручно преко листе блокова отвореног кода, а онда смо временом постајали све аутоматизованији и софистициранији“, рекао је Франческо Агости, суоснивач Пхантома и технички директор Дешифрирај путем директне поруке. „Морате да будете у току са преварантима, који стално смишљају нове стратегије, да бисте били ефикасни.

На блогу пост у среду, Пхантом се позабавио питањем пхисхинг-а и превара, рекавши да је новчаник скенирао преко 85 милиона трансакција и блокирао преко 18,000 трансакција које се одузимају од новчаника.

Агости каже да Пхантом користи ручне и аутоматизоване системе да би своју листу блокираних веб локација одржавао ажурном, а компанија проактивно блокира сајтове за које пронађе сумњиве карактеристике.

Агости је признао да је проблем који је јуче погодио Роуз то што је потписао поруку, а не трансакцију. Пхантом тренутно не скенира поруке, али Агости је рекао да компанија ради на њиховом скенирању у будућем издању.

„Не морате да мењате никаква подешавања; све је подразумевано укључено“, рекао је он. „Вероватно то нећете приметити када користите сеф дАппс, али се активира када посетите веб локацију или покушате да пошаљете трансакцију за коју сматрамо да је злонамерна.“

Пхисхинг је један од најчешћих облика онлајн напада. Ове преваре могу доћи путем е-поште, друштвени медији, или текст. У среду је Твитер налог робинхоод размену су компромитовали хакери који су покренули пхисхинг напад имитирајући популарну платформу за трговање.

Без обзира на начин преноса, пхисхинг преваре траже од корисника да одговоре на неки начин, било одговором на текстуалну поруку или кликом на везу која повезује кориснике са злонамерном веб локацијом. И док је сваки уређај повезан са интернетом потенцијална мета, Агости каже да је Пхантом новчаник спреман.

„Пецање је прилично константно – можда свеукупно расте како више корисника улази у простор и прилика постаје привлачнија. Што се тиче стварних превара - то варира. Обично се дешава да ствари буду прилично стабилне неко време, а затим преваранти открију нову стратегију која заиста добро функционише, а затим број превара расте како се екосистем прилагођава тој новој стратегији. Нешто као имуни систем", рекао је.

Дешифрирај обратио се креаторима МетаМаска, али још није добио одговор.