18,000 гаруй халдлагыг Phantom Wallet зогсоосон гэж мэдээлсэн

• Proof болон Moonbirds NFT төслийн үүсгэн байгуулагч 500,000 долларын фишинг халдлагын золиос болжээ.
• Phantom түрийвч нь 18.000 ижил төстэй фишинг халдлагаас урьдчилан сэргийлсэн гэж мэдэгджээ.
• Хэрэглэгчид Phantom түрийвч өмнө нь дарцаглаж байсан хортой вэб сайт гэдгийг онцлон тэмдэглэв.

Фишинг болон бусад луйврын тухай блог нийтлэлдээ Phantom түрийвч нь 85 сая гүйлгээг сканнердаж, 18 мянган хэтэвчийг гадагшлуулах халдлагаас сэргийлсэн гэж мэдэгджээ. Phantom-ийг үүсгэн байгуулагч, техникийн захирал Франческо Агостигийн хэлснээр Phantom түрийвч нь вэбсайтаа блоклох жагсаалтыг хадгалахын тулд гар болон автомат процессуудыг ашигладаг. Энэхүү платформ нь сэжигтэй үйлдэл үзүүлж буй сайтуудыг хаахын тулд нэмэлт арга хэмжээ авдаг.

Phantom Agosti-ийн CTO мэдэгдэл хийлээ.

Бид үргэлж нээлттэй эхийн блокийн жагсаалтаар дамжуулан блоклох тодорхой хэлбэрүүдийг хийж байсан бөгөөд дараа нь цаг хугацааны явцад илүү автоматжуулж, боловсронгуй болсон.

Түүгээр ч барахгүй, энэ блог нийтлэл нийтлэгдсэнээс хойш нэг өдрийн дараа бизнес эрхлэгч Кевин Роуз нэгэн гэмт хэргийн золиос болжээ NFT хакердах. Moonbirds NFT төслийн хөгжүүлэгч Роуз OpenSea зах зээл дээр өөрийн MetaMask түрийвч рүүгээ нэвтрэх боломжийг ашигласан зурваст гарын үсэг зурсны дараа фишинг халдлагад өртөв.

Роуз зурваст гарын үсэг зурах үед халдлага үйлдэгч 40 гаруй NFT, түүний дотор 500,000 гаруй долларын үнэ бүхий Autoglyphs NFT хулгайлах эрхээ ашиглажээ.

Роузын жиргээний хариуд нэгэн хэрэглэгч Phantom түрийвч хэрэглэгчиддээ энэхүү хортой вэб сайтыг мэдээлсэн нь Rose-г хохироож, хар жагсаалтад оруулсан гэж онцолсон байна. Phantom энэ жиргээнд хариулахдаа "Бид таны нурууг авлаа" гэж мэдэгджээ.

Агости-ийн мэдээлснээр, Роуз руу довтлоход Роуз гүйлгээ хийхгүй, зөвхөн зурваст гарын үсэг зурсантай холбоотой гэнэ. Phantom-ийн одоогийн хувилбар нь мессежийг сканнердаггүй; Гэсэн хэдий ч Агости энэ нь ирээдүйн шинэчлэлтүүдээр өөрчлөгдөнө гэж хэлсэн.

“Та ямар ч тохиргоог өөрчлөх шаардлагагүй; Энэ бүхэн анхдагчаар асаалттай байна. Аюулгүй dApps ашиглах үед та үүнийг анзаарахгүй байж магадгүй, гэхдээ энэ нь таныг вэбсайтад зочлох эсвэл бидний хорлонтой гэж үзсэн гүйлгээг илгээхийг оролдох үед идэвхждэг" гэж Агости нэмж хэлэв.

Өнгөрсөн долоо хоногт фишингийн оролдлогын золиос болсон хүн зөвхөн Роуз биш юм. Хакерууд энэ долоо хоногт сэжиглээгүй хэрэглэгчид рүү фишинг халдлага үйлдэж, хуурамч дүр үзүүлжээ алдартай худалдааны платформ Robinhood биржийн хулгайлсан Twitter хаягаар дамжуулан.

Харах бичлэг: 55