网络钓鱼攻击者越来越多地针对Phantom钱包的用户，这是一种流行的基于Solana的加密钱包，他们通过模仿合法的更新请求来使用欺骗性策略。这一令人担忧的趋势引起了用户的关注，因为骗子试图通过假弹出窗口窃取私钥。
关键要点
-
骗子使用假更新弹出窗口来欺骗Phantom钱包用户。
-
受害者可能在不知情的情况下提供他们的种子短语，从而使骗子能够访问他们的钱包。
-
建议用户验证网址并检查浏览器行为以识别网络钓鱼尝试。
攻击的性质
网络钓鱼攻击涉及骗子连接到真实的Phantom钱包，并向用户展示一个欺诈性的“更新扩展”签名请求。如果用户批准此请求，他们随后会被提示输入他们的种子短语。这一关键信息如果被提供，将使骗子能够完全访问钱包，可能会耗尽其中的资金。
Phantom 上的虚假更新扩展签名请求。来源: Scam Sniffer
在一月底，Scam Sniffer，一个web3诈骗检测平台，警告Phantom用户关于类似的弹出窗口出现在恶意网站上，这些网站与Phantom界面非常相似。这些弹出窗口旨在欺骗用户在连接请求的幌子下输入他们的钱包种子短语。
恶意网站上的弹出窗口。来源: Scam Sniffer
识别恶意弹出窗口
为了帮助用户保护自己，Scam Sniffer提供了几个识别恶意弹出窗口的提示：
-
右键功能：真正的Phantom弹出窗口允许右键单击，而钓鱼页面通常会阻止此操作。
-
网址验证：真实的Phantom弹出窗口将在网址中包含“chrome-extension”，这是诈骗页面无法复制的细节。
-
窗口行为：真正的Phantom弹出窗口表现得像系统窗口，允许用户最小化、最大化和调整大小。相反，假弹出窗口被限制在浏览器标签内。
Phantom钱包的日益普及
尽管存在网络钓鱼威胁，Phantom钱包的使用量仍在上升，这得益于基于Solana的memecoins的日益普及。最近的报告显示，Phantom的24小时费用收入已达到约47万美元，超过了Coinbase Wallet。1月19日，Phantom的日收入达到360万美元的历史新高。
Phantom还报告了显著的用户增长，声称在2024年拥有超过1000万月活跃用户和超过8.5亿次总交易。2月6日，该平台通过推出对16种不同货币的多币种支持来扩展其产品。
最近的发展和融资
1月，Phantom宣布成功完成C轮融资，由著名风险投资公司红杉资本和Paradigm领投，筹集了1.5亿美元。这轮融资使该公司的估值达到令人印象深刻的30亿美元。此外，Phantom最近回应了关于潜在代币空投的传闻，澄清目前没有计划进行。
结论
随着加密货币领域的发展，骗子使用的策略也在不断演变。Phantom钱包用户必须保持警惕，防范网络钓鱼尝试，确保他们验证请求并保护他们的敏感信息。随着Phantom的流行度上升，对提高安全意识的需求比以往任何时候都更加重要。
来源
-
网络钓鱼攻击者通过假更新弹出窗口瞄准Phantom钱包用户，Cointelegraph。