Chrome-laajennus varoittaa krypton käyttäjiä epäilyttävästä toiminnasta

Trustcheck: Web3 Builders Inc. ilmoitti käynnistävänsä niin sanotun "ilmaiseksi" kyberin turvallisuus työkalu suojaamaan käyttäjiä kryptolta huijauksia, hakkerit ja petokset. Se johtuu siitä, että verkkovarkauksien määrä on lisääntynyt jyrkästi vuonna 2022. Hakkerit ovat varastaneet yli 2 miljardia dollaria kryptomaksuja tänä vuonna.

TrustCheck-työkalu on Chrome-selaimen laajennus. Se varoittaa krypton käyttäjiä, kun heidän pöytätietokoneissaan tai kannettavissa tietokoneissaan havaitaan epäilyttävää toimintaa.

Riccardo Pellegrini on Web3 Buildersin toimitusjohtaja, joka teki laajennuksen. "Ensin se havaitsee tunnetut huijaussivustot ja varoittaa ja ohjaa käyttäjän turvaan", Pellegrini kertoi BeInCryptolle. "Toiseksi, jos sivustoa ei tunnisteta tunnetuksi huijaukseksi, TrustCheck tutkii sivuston lähdekoodin lompakko tyhjennyskoodi."

"Kun ne havaitaan, käyttäjää varoitetaan samalla tavalla ja ohjataan turvaan." TrustCheck analysoi myös tietoja "kymmenistä tuhansista huijauksista ja miljoonista lompakoista" koneoppimisen avulla estääkseen vilpilliset liiketoimet.

"Se näyttää sitten tulokset käyttäjälle tarjoamalla selityksen siitä, mitä tapahtumassa tapahtuu, ja näyttämällä varoituksen, jos se havaitsee jotain vialla. Käyttäjät voivat vapaasti päättää, lopettavatko he kaupan vai jatkavatko sitä”, Pellegrini lisäsi.

Web3 Builders: mikä se on?

Web3 Builders Inc. koostuu ryhmästä Ethereum hajautettujen sovellusten (dApps) kehittäjät eri taustoista. Se sisältää rakentajia sellaisista paikoista kuin Harvard, MIT, Coinbase ja Amazon Web Services. Se sanoo tarjoavansa B2C- ja B2B-ohjelmistoratkaisuja.

"Olemme freelancereita, jotka tapasivat verkossa tehdessään yhteistyötä erilaisissa hajautetuissa projekteissa vuodesta 2017 lähtien", tiimi kertoo. verkkosivusto. Aiemmin asunto rakensi panosalustan Stake MRI, ei-korvattavissa Token-standardi ReserverETH, defi alusta StaticPower ja muut.

Tiistaina Web3 Builders ilmoitti keränneensä 7 miljoonaa dollaria siemenrahoitusta Road Capitalilta, Avoin meri Ventures ja muut kryptovaluuttojen pääomasijoittajat BeInCrypton kanssa jaetun lausunnon mukaan.

Pellegrinin mukaan TrustCheck auttaa estämään ethereum-pohjaisia ​​lompakon tyhjennystapahtumia, riskialttiita lupien hyväksyntöjä ja maton vetämistä. Se käsittelee myös "vaarallisia allekirjoituspyyntöjä, silmukoita roskapostitapahtumia" ja muita.

Kun suojaustyökalu on asennettu, käyttäjien ei tarvitse tehdä muita toimia estääkseen hyökkäyksen. "Tästä syystä kutsumme tuotetta "nollaklikkaukseksi". Se toimii taustalla", sanoi Pellegrini.

"Jos käyttäjä saapuu tunnetulle tietojenkalastelusivustolle lompakon tyhjennyskoodilla, se antaa varoituksen. Jos käyttäjä yrittää vaarallista tapahtumaa… TrustCheck voi havaita sen ja ilmoittaa käyttäjälle, että hän aikoo esimerkiksi myöntää luvan siirtää kaikki NFT:t lompakosta."

hacks trustcheck web3 builders hacks

Crypto hakkeroi yli 2 miljardia dollaria vuonna 2022

TrustCkeck-tietoturvatyökalu tulee salausvarkauksien tapaan nousi jyrkästi vuonna 2022.

Blockchain-turvayhtiö PeckShield sanoo hakkerit ovat varastaneet yli 2.32 miljardia dollaria yli 135 hyväksikäytössä hajautetusta rahoituksesta (defi) alalla tähän mennessä tänä vuonna. Luku on 50 % suurempi kuin koko sektorilta koko vuodelta 2021 varastettu.

Vuosien varrella verkkovarkaat ovat käyttäneet erilaisia ​​taktiikoita työnsä suorittamiseen. Eniten käytettyjä hyökkäysmenetelmiä ovat hunajapotti, exit huijaus, exploit, kulunvalvonta ja flash-laina, sanoo REKT-tietokanta. Suuri osa hakkeroista tapahtuu protokollatasolla.

Kun kryptomarkkinat kasvavat edelleen, myös varkaustapaukset ovat lisääntyneet. Ensikertalaiset kryptosijoittajat tai -käyttäjät ovat yleensä vaarassa. Asiantuntijat puhuvat säännöllisesti siitä, mitä yksityissijoittajat voisivat tehdä saadakseen rahansa mahdollisimman turvallisiksi.

Ohjeet vaihtelevat käyttäjistä, joilla on itse isännöidyt kylmälompakot – eräänlainen lompakkotyyppi, joka ei ole yhteydessä Internetiin – aina, kun ”kenenkään ei kerrota lompakkosi yksityisistä avaimista”.

Käyttäjiä on myös varoitettu käyttämästä turvattomia Internet-yhteyksiä asioidessaan henkilökohtaisilla laitteilla, kuten matkapuhelimilla ja tableteilla. Oleg Belousov, digitaalisen omaisuuden pörssin N.Exchangen toimitusjohtaja, aiemmin kertoi BeInCrypto:

"Uskokaa tai älkää useimmat ihmiset lähettävät rahansa huijareille omasta tahdostaan, mikä tarkoittaa, että sosiaalinen manipulointi (phishing) ja korkeatuottoiset sijoitusohjelmat ovat vastuussa vähintään 90 prosentista uusien tulokkaiden huijauksista."

Luottamustarkastus ja analyysi

TrustCheckin analyysi näyttää olevan samaa mieltä tämän ajatuksen kanssa. "Vaikka suurimmat dollarimääräiset hakkerit tapahtuvat protokollatasolla, joka perustuu satojen huijausten uhrien haastatteluun, on selvää, että suurimman osan ajasta huijauksia tapahtuu todella mikrotasolla", Pellegrini sanoi.

"Käyttäjiä saa usein suora viesti discordissa ja Twitterissä, joka johtaa tietojenkalastelusivustolle tai vaarallisen allekirjoituspyynnön hyväksymiseen ymmärtämättä täysin sen tarkoitusta."

"Tämän tyyppisiä ongelmia kutsumme "loppukäyttäjän tietoturvaongelmiksi" toisin kuin protokollakerroksen suojauksiksi. Ja tämäntyyppisten liiketoimien ongelma on, että niistä raportoidaan usein paljon harvemmin kuin suurista hakkeroista. Uskomme, että loppukäyttäjien tietoturva on yksi, ellei suurin este krypton valtavirran käyttöönotolle.

Pellegrini ei esittänyt lukua TrustCheckin käytön mahdollisista säästöistä. "Tätä on vaikea arvioida. Toivomme kuitenkin, että huijausten ehkäisytekniikoiden laajan käyttöönoton myötä kryptoteollisuus voi auttaa käyttäjiä välttämään miljardeja dollareita tulevilta huijauksilta aiheutuvilta tappioilta.

Onko sinulla jotain sanottavaa Trustcheckistä tai jostain muusta? Liity keskusteluun meidän Sanoman kanava. Voit myös ottaa meidät kiinni Tik Tok, Facebooktai Twitter

Vastuun kieltäminen

Kaikki verkkosivustollamme olevat tiedot julkaistaan ​​vilpittömässä mielessä ja vain yleisiin tarkoituksiin. Kaikki toimet, jotka lukija toteuttaa verkkosivustollamme oleviin tietoihin, ovat ehdottomasti omalla vastuullaan.

Lähde: https://beincrypto.com/trustcheck-chrome-plug-in-warns-crypto-users-of-suspicious-activity-on-their-device/