Chrome плагині крипто пайдаланушыларына күдікті әрекет туралы ескертеді

Trustcheck: Web3 Builders Inc. «тегін» кибер деп аталатын нәрсені іске қосқанын жариялады қауіпсіздік пайдаланушыларды криптодан қорғау құралы Алаяқтық, бұзу және алаяқтық. Бұл 2022 жылы желідегі ұрлық оқиғаларының күрт өсуімен байланысты. Биыл хакерлер 2 миллиард доллардан астам крипто ұрлады.

TrustCheck құралы Chrome браузерінің плагині болып табылады. Ол криптовалюта пайдаланушыларына олардың жұмыс үстеліндегі компьютерлерінде немесе ноутбуктарында күдікті әрекет анықталғанда ескертеді.

Риккардо Пеллегрини – плагинді жасаған Web3 Builders компаниясының бас директоры. «Біріншіден, ол белгілі алаяқтық сайттарды анықтайды және пайдаланушыны ескертеді және қауіпсіздікке бағыттайды», - деді Пеллегрини BeInCrypto-ға. «Екіншіден, егер сайт белгілі алаяқтық ретінде анықталмаса, TrustCheck сайттың бастапқы кодын тексереді. әмияныңызда ағызу коды».

«Олар анықталған кезде, пайдаланушыға дәл осылай ескертіліп, қауіпсіздікке қайта бағытталады». TrustCheck сонымен қатар «он мыңдаған алаяқтар мен миллиондаған әмияндардан» алынған деректерді машиналық оқыту арқылы талдайды. алаяқтық операциялар.

«Одан кейін ол транзакцияда не болатынын түсіндіріп, бірдеңені анықтаған жағдайда ескертуді көрсету арқылы нәтижелерді пайдаланушыға көрсетеді. Пайдаланушылар транзакцияны тоқтату немесе жалғастыру туралы шешім қабылдауда еркін », - деп қосты Пеллегрини.

Web3 құрастырушылары: бұл не?

Web3 Builders Inc. тобынан тұрады Ethereum орталықтандырылмаған қолданбаларды (dApps) әр түрлі ортадағы әзірлеушілер. Оған Гарвард, MIT, Coinbase және Amazon Web Services сияқты жерлерден құрылысшылар кіреді. Ол B2C және B2B бағдарламалық шешімдерін ұсынатынын айтады.

«Біз 2017 жылдан бері әртүрлі орталықтандырылмаған жобаларда бірлесе отырып, желіде кездескен фрилансерлерміз», - дейді команда өз мәлімдемесінде. сайтқа. Бұған дейін киім стекинг платформасын құрастырған Stake MRI, емес бірыңғай таңбалауыш стандартты ReserverETH, Defi платформа StaticPower және т.б.

Сейсенбіде Web3 Builders компаниясы Road Capital-дан 7 миллион доллар қаражат жинағанын хабарлады. OpenSea Ventures және басқа криптовалюталық венчурлық капиталистер BeInCrypto бөліскен мәлімдемеге сәйкес.

Пеллегринидің айтуынша, TrustCheck эфирге негізделген әмиянды төгу транзакцияларын, қауіпті рұқсаттарды мақұлдау гранттарын және кілемдерді тартуды болдырмауға көмектеседі. Ол сондай-ақ «қауіпті қол қою сұраулары, циклдік спам транзакциялары» және басқалармен айналысады.

Қауіпсіздік құралы орнатылғаннан кейін пайдаланушыларға шабуылдың алдын алу үшін қосымша әрекет жасаудың қажеті жоқ. «Сондықтан біз өнімді «нөлдік басу» деп атаймыз. ол фондық режимде жұмыс істейді», - деді Пеллегрини.

«Егер пайдаланушы белгілі фишинг веб-сайтына әмиянды жою коды бар болса, ол ескерту береді. Егер пайдаланушы қауіпті транзакция жасауға әрекеттенсе... TrustCheck оны анықтап, пайдаланушыға, мысалы, әмиянынан барлық NFT-терді тасымалдауға рұқсат бермекші екенін хабарлайды.

2 жылы крипто хакерлері 2022 миллиард долларға жетті

TrustCkeck қауіпсіздік құралы крипто ұрлығы оқиғалары болған кезде келеді күрт көтерілді 2022 жылы.

Blockchain қауіпсіздік компаниясы PeckShield дейді хакерлер орталықтандырылмаған қаржыдан 2.32-тен астам эксплуатацияда 135 миллиард доллардан астам қаражатты ұрлады (Defi) өнеркәсіп ағымдағы жылдың осы уақытқа дейін. Бұл көрсеткіш бүкіл сектордан 50 жылы ұрланған көрсеткіштен 2021% жоғары.

Көптеген жылдар бойы онлайн ұрылар өз жұмыстарын орындау үшін әртүрлі тактикаларды қолданды. Шабуылдың ең көп қолданылатын әдістеріне honeypot, exit scam, эксплоит, қол жеткізуді бақылау және флэш несие жатады, дейді ол. REKT деректер базасы. Көптеген бұзулар протокол деңгейінде орын алады.

Криптовалюта нарықтары өсіп келе жатқандықтан, ұрлық оқиғалары да бар. Бірінші рет криптовалюта инвесторлары немесе пайдаланушылар әдетте тәуекелге ұшырайды. Сарапшылар жеке инвесторлар өз ақшаларын мүмкіндігінше қауіпсіз және қауіпсіз ету үшін не істей алатынын үнемі айтып отырады.

Интернетке қосылмаған әмиян түрі - өздігінен орналастырылған суық әмияндары бар пайдаланушылардан бастап, «ешкімге сіздің әмияныңыздың жеке кілттерін білуіне» ешқашан рұқсат бермеуге дейінгі кеңестер беріледі.

Сондай-ақ, пайдаланушыларға ұялы телефондар мен планшеттер сияқты жеке құрылғылармен транзакциялар жасау кезінде қауіпсіз интернет қосылымдарын пайдаланудан сақтанды. Олег Белоусов, N.Exchange сандық активтер биржасының бас директоры, бұрын деді BeInCrypto:

«Сенесіз бе, сенбесеңіз, адамдардың көпшілігі ақшаларын алаяқтарға өз еркімен жібереді, яғни әлеуметтік инженерия (фишинг) және жоғары кірісті инвестициялық бағдарламалар жаңадан келгендердің құрбаны болып жатқан алаяқтардың 90% немесе одан да көп бөлігіне жауап береді».

Сенімді тексеру және талдау

TrustCheck талдауы бұл оймен келісетін сияқты. «Жүздеген алаяқтық құрбандарымен сұхбаттасу негізінде ең үлкен долларлық бұзақылық хаттама деңгейінде болғанымен, алаяқтық көбінесе микро деңгейде орын алатыны анық», - деді Пеллегрини.

«Бұл фишингтік сайтқа апаратын келіспеушілік пен Twitter-дегі тікелей хабарлама немесе оның мақсатын толық түсінбей қауіпті қол қою сұрауын мақұлдау пайдаланушыларды жиі тартады».

«Мәселелердің бұл түрлері протокол деңгейінің қауіпсіздігіне қарсы «соңғы пайдаланушының қауіпсіздігі» деп атайтын мәселелер болып табылады. Транзакциялардың бұл түрлерімен байланысты нәрсе, олар үлкен бұзуларға қарағанда жиі хабарланады. Біздің сеніміміз - түпкі пайдаланушының қауіпсіздігі криптовалюталарды қабылдаудың ең үлкен кедергілерінің бірі болып табылады.

Пеллегрини TrustCheck-ті пайдаланудан болатын ықтимал үнемдеу туралы сан келтірмеді. «Мұны бағалау қиын. Дегенмен, біздің үмітіміз - алаяқтықтың алдын алу әдістерін кеңінен қолдану арқылы криптовалюта индустриясы пайдаланушыларға алдау салдарынан болашақта миллиардтаған доллар жоғалтудан аулақ болуға көмектеседі ».

Trustcheck немесе басқа нәрсе туралы айтатын нәрсе бар ма? Біздің пікірталасқа қосылыңыз Телеграм каналы. Сіз де бізді ұстай аласыз Tik Tok, Facebookнемесе Twitter

Жауапкершіліктен бас тарту

Біздің веб-сайтта қамтылған барлық ақпарат адал ниетпен және жалпы ақпараттандыру мақсатында ғана жарияланады. Оқырман біздің веб-сайтымыздағы ақпаратты қабылдаған кез-келген іс-әрекет қатерлі түрде өздеріне байланысты.