Фишинговые атакующие все чаще нацеливаются на пользователей кошелька Phantom, популярного криптокошелька на базе Solana, используя обманные тактики, имитирующие легитимные запросы на обновление. Эта тревожная тенденция вызвала обеспокоенность среди пользователей, так как мошенники пытаются украсть приватные ключи через поддельные всплывающие окна.
Ключевые моменты
-
Мошенники используют поддельные всплывающие окна обновлений, чтобы обмануть пользователей кошелька Phantom.
-
Жертвы могут неосознанно предоставить свои сид-фразы, предоставляя мошенникам доступ к своим кошелькам.
-
Пользователям рекомендуется проверять URL-адреса и следить за поведением браузера, чтобы выявлять фишинговые попытки.
Суть атаки
Фишинговая атака включает в себя подключение мошенников к реальным кошелькам Phantom и представление пользователям поддельного запроса на подпись «обновления расширения». Если пользователи одобряют этот запрос, их затем просят ввести свою сид-фразу. Эта критическая информация, если она предоставлена, позволяет мошенникам получить полный доступ к кошельку, потенциально опустошая его.
Поддельные запросы подписи расширения обновления на Phantom. Источник: Scam Sniffer
В конце января Scam Sniffer, платформа для обнаружения мошенничества в web3, предупредила пользователей Phantom о подобных всплывающих окнах на вредоносных веб-сайтах, которые очень похожи на интерфейс Phantom. Эти всплывающие окна направлены на обман пользователей, чтобы они ввели свои сид-фразы кошелька под видом запроса на подключение.
Всплывающие окна на вредоносных веб-сайтах. Источник: Scam Sniffer
Идентификация вредоносных всплывающих окон
Чтобы помочь пользователям защитить себя, Scam Sniffer предоставил несколько советов по идентификации вредоносных всплывающих окон:
-
Функциональность правой кнопки мыши: Настоящие всплывающие окна Phantom позволяют использовать правую кнопку мыши, в то время как фишинговые страницы обычно блокируют это действие.
-
Проверка URL: Подлинные всплывающие окна Phantom будут включать «chrome-extension» в URL, что мошеннические страницы не могут воспроизвести.
-
Поведение окна: Настоящие всплывающие окна Phantom ведут себя как системные окна, позволяя пользователям минимизировать, максимизировать и изменять их размер. В отличие от этого, поддельные всплывающие окна ограничены в пределах вкладки браузера.
Растущая популярность кошелька Phantom
Несмотря на угрозы фишинга, использование кошелька Phantom продолжает расти, чему способствует растущая популярность мемекойнов на базе Solana. Недавние отчеты показывают, что 24-часовой доход Phantom от комиссий достиг примерно $470,000, превысив доход Coinbase Wallet. 19 января дневной доход Phantom достиг рекордного уровня в $3.6 миллиона.
Phantom также сообщил о значительном росте числа пользователей, заявив о более чем 10 миллионах активных пользователей в месяц и более 850 миллионов общих транзакций в 2024 году. 6 февраля платформа расширила свои предложения, запустив поддержку мультивалютности для 16 различных валют.
Последние события и финансирование
В январе Phantom объявил об успешном раунде финансирования серии C, собрав $150 миллионов под руководством ведущих венчурных компаний Sequoia Capital и Paradigm. Этот раунд финансирования оценил компанию в впечатляющие $3 миллиарда. Кроме того, Phantom недавно развеял слухи о возможном аирдропе токенов, уточнив, что в настоящее время это не планируется.
Заключение
По мере развития криптовалютного ландшафта, тактики, используемые мошенниками, также эволюционируют. Пользователи кошелька Phantom должны оставаться бдительными в отношении фишинговых попыток, обеспечивая проверку запросов и защиту своей конфиденциальной информации. С ростом популярности Phantom необходимость повышения осведомленности о безопасности становится более критичной, чем когда-либо.