PeckShield detecteert phishing-sites die zich voordoen als de op Solana gebaseerde Web3-app

Het web3-landschap lijkt rijp voor cybercriminelen, omdat ze doorgaan met het bedenken van nieuwe technische aanvallen of het repliceren van phishing-technieken uit het verleden om slachtoffers te bedriegen.

Terwijl Web3 verbeterde beveiliging belooft in de vorm van op blockchain gebaseerde architectuur, vertalen kwaadwillende entiteiten oude bedreigingen naar de nieuwe ruimte. Web2-achtige aanvallen, zoals phishing-campagnes, blijven een bedreiging vormen.

• In de nieuwste ontwikkeling, het prominente Blockchain-analysebedrijf, PeckShield onthuld het detecteren van een hele reeks phishing-websites die zich voordoen als Stepn, wat toevallig een op Solana gebaseerde Web3-levensstijl-app is.
• Het is een fitness-app waarmee gebruikers toegang hebben tot in-game functies. Dit omvat - het slaan van virtuele sneakers, het upgraden van "edelstenen" en het deelnemen aan bestuursstemmingen.
• PeckShield zei dat de aanvallers opereren door een valse MetaMask-browserplug-in in te voegen, waardoor ze seed-frases kunnen stelen van nietsvermoedende gebruikers van het platform.
• Zodra de aanvallers de seed-zin in handen hebben, kunnen ze gebruikers vragen om hun portemonnee te koppelen of zelfs een "claim" weggeven, volgens het beveiligingsbedrijf.
• Stepn heeft nog geen commentaar op de zaak.
• Het laatste nieuws komt slechts enkele dagen nadat gebruikers op het Terra-netwerk een enorme $ 4.3 miljoen hebben verloren aan een phishing-zwendel.
• As gerapporteerd eerder werd het grootste deel van de aanvallen uitgevoerd via phishing-advertenties van Google.
• Vorige week heeft Ethereum's niet-bewarende portemonnee, MetaMask, uitgegeven een waarschuwing aan Apple-gebruikers om alert te zijn op iCloud-phishing-aanvallen, aangezien consumenten het risico lopen al hun geld te verliezen als hun wachtwoord "niet sterk genoeg is".