PeckShield Mengesan Tapak Phishing Menyamar sebagai Apl Web3 berasaskan Solana

Landskap Web3 kelihatan matang untuk penjenayah siber kerana mereka terus sama ada mencipta serangan teknikal baharu atau mereplikasi teknik pancingan data masa lalu untuk memperdaya mangsa.

Walaupun Web3 menjanjikan keselamatan yang dipertingkatkan dalam bentuk seni bina berasaskan blokchain, entiti berniat jahat sedang menterjemahkan ancaman lama ke dalam ruang baharu. Serangan gaya Web2 seperti kempen pancingan data terus menimbulkan ancaman.

• Dalam perkembangan terkini, syarikat analitik Blockchain yang terkenal, PeckShield mendedahkan mengesan banyak tapak web pancingan data yang menyamar - Stepn - yang kebetulan merupakan aplikasi gaya hidup Web3 berasaskan Solana.
• Ia adalah aplikasi kecergasan yang membolehkan pengguna mengakses ciri dalam permainan. Ini termasuk – mencetak kasut maya, menaik taraf "permata" dan mengambil bahagian dalam pengundian tadbir urus.
• PeckShield berkata penyerang beroperasi dengan memasukkan pemalam pelayar MetaMask palsu, dengan itu membenarkan mereka mencuri frasa benih daripada pengguna platform yang tidak curiga.
• Sebaik sahaja penyerang mendapat frasa benih, mereka mungkin menggesa pengguna untuk menyambungkan dompet mereka atau malah pemberian "Tuntutan", menurut syarikat keselamatan.
• Stepn masih belum mengulas mengenai perkara itu.
• Berita terkini datang hanya beberapa hari selepas pengguna di rangkaian Terra kehilangan $4.3 juta besar-besaran akibat penipuan pancingan data.
• As dilaporkan sebelum ini, sebahagian besar serangan telah dilakukan melalui iklan pancingan data google.
• Minggu lepas, dompet bukan jagaan Ethereum, MetaMask, dikeluarkan amaran kepada pengguna Apple supaya berwaspada tentang serangan pancingan data iCloud kerana pengguna menghadapi risiko kehilangan semua dana mereka jika kata laluan mereka "tidak cukup kuat."