Gli attaccanti di phishing stanno sempre più prendendo di mira gli utenti del portafoglio Phantom, un popolare portafoglio crypto basato su Solana, impiegando tattiche ingannevoli che imitano richieste di aggiornamento legittime. Questa tendenza allarmante ha sollevato preoccupazioni tra gli utenti mentre i truffatori tentano di rubare chiavi private tramite falsi pop-up.
Punti Chiave
-
I truffatori stanno usando falsi pop-up di aggiornamento per ingannare gli utenti del portafoglio Phantom.
-
Le vittime potrebbero inconsapevolmente fornire le loro frasi seed, concedendo ai truffatori l'accesso ai loro portafogli.
-
Si consiglia agli utenti di verificare gli URL e controllare i comportamenti del browser per identificare tentativi di phishing.
La Natura dell'Attacco
L'attacco di phishing coinvolge truffatori che si connettono a veri portafogli Phantom e presentano agli utenti una richiesta di firma "aggiornamento estensione" fraudolenta. Se gli utenti approvano questa richiesta, vengono successivamente invitati a inserire la loro frase seed. Questo pezzo critico di informazioni, se fornito, consente ai truffatori di ottenere pieno accesso al portafoglio, potenzialmente svuotandolo di fondi.
Richieste di firma di estensione di aggiornamento false su Phantom. Fonte: Scam Sniffer
A fine gennaio, Scam Sniffer, una piattaforma di rilevamento truffe web3, ha avvisato gli utenti di Phantom di pop-up simili su siti web dannosi che assomigliano molto all'interfaccia di Phantom. Questi pop-up mirano a ingannare gli utenti facendoli inserire le loro frasi seed del portafoglio sotto la copertura di una richiesta di connessione.
Pop-up su siti web dannosi. Fonte: Scam Sniffer
Identificazione dei Pop-Up Dannosi
Per aiutare gli utenti a proteggersi, Scam Sniffer ha fornito diversi suggerimenti per identificare i pop-up dannosi:
-
Funzionalità del Tasto Destro: I veri pop-up di Phantom consentono il clic con il tasto destro, mentre le pagine di phishing tipicamente bloccano questa azione.
-
Verifica dell'URL: I veri pop-up di Phantom includeranno "chrome-extension" nell'URL, un dettaglio che le pagine di truffa non possono replicare.
-
Comportamento della Finestra: I veri pop-up di Phantom si comportano come finestre di sistema, consentendo agli utenti di minimizzare, massimizzare e ridimensionarle. Al contrario, i falsi pop-up sono confinati all'interno della scheda del browser.
Crescente Popolarità del Portafoglio Phantom
Nonostante le minacce di phishing, l'uso del portafoglio Phantom continua a crescere, guidato dalla crescente popolarità delle memecoin basate su Solana. Rapporti recenti indicano che il reddito di Phantom dalle commissioni nelle 24 ore ha raggiunto circa $470.000, superando quello di Coinbase Wallet. Il 19 gennaio, il reddito giornaliero di Phantom ha raggiunto un picco storico di $3,6 milioni.
Phantom ha anche riportato una crescita significativa degli utenti, dichiarando oltre 10 milioni di utenti attivi mensili e più di 850 milioni di transazioni totali nel 2024. Il 6 febbraio, la piattaforma ha ampliato le sue offerte lanciando il supporto multicurrency per 16 diverse valute.
Sviluppi Recenti e Finanziamenti
In gennaio, Phantom ha annunciato un round di finanziamento di Serie C di successo, raccogliendo $150 milioni guidati da importanti società di venture capital Sequoia Capital e Paradigm. Questo round di finanziamento ha valutato l'azienda a un impressionante $3 miliardi. Inoltre, Phantom ha recentemente affrontato voci riguardanti un potenziale airdrop di token, chiarendo che non è attualmente in programma.
Conclusione
Man mano che il panorama crypto evolve, così fanno le tattiche impiegate dai truffatori. Gli utenti del portafoglio Phantom devono rimanere vigili contro i tentativi di phishing, assicurandosi di verificare le richieste e proteggere le loro informazioni sensibili. Con l'aumento della popolarità di Phantom, la necessità di una maggiore consapevolezza della sicurezza è più critica che mai.