נוף ה-Web3 נראה בשל לפושעי סייבר כשהם ממשיכים לעצב התקפות טכניות חדשות או לשכפל טכניקות דיוג מהעבר כדי לרמות קורבנות.
בעוד Web3 מבטיח אבטחה משופרת בצורה של ארכיטקטורה מבוססת בלוקצ'יין, ישויות זדוניות מתרגמות איומים ישנים למרחב החדש. התקפות בסגנון Web2 כגון מסעות פרסום דיוג ממשיכות להוות איום.
- בפיתוח האחרון, חברת האנליטיקה הבולטת של Blockchain, PeckShield גילה זיהוי שלל אתרי דיוג המתחזות - Stepn - שהוא במקרה אפליקציית אורח חיים Web3 מבוססת Solana.
- זוהי אפליקציית כושר המאפשרת למשתמשים לגשת לתכונות במשחק. זה כולל - הטבעת נעלי ספורט וירטואליות, שדרוג "אבני חן" והשתתפות בהצבעות ממשל.
- PeckShield אמר כי התוקפים פועלים על ידי הוספת תוסף דפדפן MetaMask שקרי, ובכך מאפשרים להם לגנוב ביטויי זרימה ממשתמשים תמימים של הפלטפורמה.
- ברגע שהתוקפים יתפסו את ביטוי המקור, הם עשויים לבקש מהמשתמשים לחבר את הארנקים שלהם או אפילו "תביעת" מתנת, לפי חברת האבטחה.
- סטפן עדיין לא הגיב על הנושא.
- החדשות האחרונות מגיעות ימים ספורים לאחר שמשתמשים ברשת Terra הפסידו סכום עתק של 4.3 מיליון דולר בהונאת דיוג.
- As דיווח קודם לכן, החלק העיקרי של ההתקפות בוצע באמצעות מודעות דיוג של גוגל.
- בשבוע שעבר, הארנק הלא משמורן של Ethereum, MetaMask, הנפיק אזהרה למשתמשי אפל להיות ערניים לגבי התקפות דיוג ב-iCloud שכן צרכנים עומדים בפני הסיכון לאבד את כל הכספים שלהם אם הסיסמה שלהם "איננה חזקה מספיק".
Binance חינם $100 (בלעדי): השתמש בקישור זה להירשם ולקבל 100$ בחינם ו-10% הנחה על עמלות על Binance Futures בחודש הראשון (מונחים).
מבצע מיוחד של PrimeXBT: השתמש בקישור זה כדי להירשם ולהזין את קוד POTATO50 כדי לקבל עד $7,000 על ההפקדות שלך.
מקור: https://cryptopotato.com/peckshield-detects-phishing-sites-impersonating-solana-based-web3-app/