Vtičnik za Chrome opozarja uporabnike kriptovalut na sumljivo dejavnost

Trustcheck: Web3 Builders Inc. je napovedal lansiranje tega, kar imenuje "brezplačni" kibernet varnost orodje za zaščito uporabnikov pred kripto prevare, vdori in goljufije. To se zgodi, ko so se incidenti spletnih tatvin v letu 2022 močno povečali. Hekerji so letos ukradli več kot 2 milijardi dolarjev kriptovalut.

Orodje TrustCheck je vtičnik brskalnika Chrome. Uporabnike kriptovalut opozori, ko je na njihovih namiznih ali prenosnih računalnikih zaznana sumljiva dejavnost.

Riccardo Pellegrini je izvršni direktor Web3 Builders, ki je izdelal vtičnik. "Najprej zazna znana spletna mesta s prevarami in bo uporabnika opozoril in preusmeril na varno," je za BeInCrypto povedal Pellegrini. »Drugič, če spletno mesto ni prepoznano kot znana prevara, TrustCheck pregleda izvorno kodo spletnega mesta za denarnica odtočna koda."

"Ko so ti odkriti, je uporabnik podobno opozorjen in preusmerjen na varno." TrustCheck prav tako analizira podatke iz "desettisočih prevar in milijonov denarnic" prek strojnega učenja, da bi omejil goljufive transakcije.

»Uporabniku nato prikaže rezultate tako, da ponudi razlago, kaj se bo zgodilo v transakciji, in prikaže opozorilo v primeru, da zazna kaj napačnega. Uporabniki se lahko prosto odločijo, ali bodo transakcijo ustavili ali nadaljevali,« je dodal Pellegrini.

Web3 Builders: kaj je to?

Web3 Builders Inc. je sestavljen iz skupine Ethereum razvijalci decentraliziranih aplikacij (dApps) iz različnih okolij. Vključuje graditelje iz mest, kot so Harvard, MIT, Coinbase in Amazon Web Services. Piše, da ponujajo programske rešitve B2C in B2B.

»Smo samostojni podjetniki, ki smo se spoznali na spletu med sodelovanjem pri različnih decentraliziranih projektih od leta 2017,« pravi ekipa na svojem spletna stran. Pred tem je obleka zgradila platformo Stake MRI, ne gnojivo standardni žeton ReserverETH, Defi platforma StaticPower in druge.

V torek je Web3 Builders objavil, da je zbral 7 milijonov dolarjev začetnega financiranja od Road Capital, OpenSea Ventures in drugi vlagatelji tveganega kapitala v kriptovalutah, v skladu z izjavo, ki je bila deljena z BeInCrypto.

Po besedah ​​Pellegrinija TrustCheck pomaga preprečiti transakcije izčrpavanja denarnice, ki temeljijo na ethereumu, tvegane odobritve dovoljenj in vlečenje preprog. Ukvarja se tudi z "nevarnimi zahtevami za podpisovanje, ponavljajočimi se neželenimi transakcijami" in drugimi.

Ko je varnostno orodje nameščeno, uporabnikom ni treba storiti več, da preprečijo napad. "Zato izdelku rečemo 'nič-klik'.. deloval bo v ozadju," je dejal Pellegrini.

»Če uporabnik obišče znano lažno spletno mesto s kodo za izčrpavanje denarnice, bo izdalo opozorilo. Če uporabnik poskuša izvesti nevarno transakcijo … lahko TrustCheck to zazna in obvesti uporabnika, da bo na primer podelil dovoljenje za prenos vseh NFT-jev iz svoje denarnice.«

Kripto vdori so leta 2 dosegli največ 2022 milijardi dolarjev

Varnostno orodje TrustCkeck je na voljo kot primeri kraje kriptovalut močno narasel v 2022.

Podjetje za varnost verige blokov PeckShield pravi hekerji so v več kot 2.32 podvigih iz decentraliziranih financ ukradli več kot 135 milijarde dolarjev (Defi) industrije doslej letos. Številka je za 50 % višja od tistega, kar je bilo ukradeno celotnemu sektorju za celotno leto 2021.

V preteklih letih so spletni tatovi uporabili različne taktike za opravljanje svojega dela. Najpogosteje uporabljene metode napada vključujejo honeypot, izhodno prevaro, izkoriščanje, nadzor dostopa in hitro posojilo, pravi Baza podatkov REKT. Veliko število vdorov se zgodi na ravni protokola.

Ker kripto trgi še naprej rastejo, se povečujejo tudi primeri kraj. Prvi vlagatelji ali uporabniki kriptovalut so običajno ogroženi. Strokovnjaki redno razpravljajo o tem, kaj bi lahko mali vlagatelji storili, da bi bil njihov denar kar se da varen.

Nasveti segajo od uporabnikov, ki imajo hladne denarnice, ki jih sami gostijo - vrsto denarnice, ki ni povezana z internetom - do tega, da nikoli ne dovolite, da "kdor koli pozna zasebne ključe vaše denarnice."

Uporabniki so bili tudi opozorjeni pred uporabo nevarnih internetnih povezav pri opravljanju transakcij na osebnih napravah, kot so mobilni telefoni in tablice. Oleg Belousov, izvršni direktor borze digitalnih sredstev N.Exchange, prej Rekel BeInCrypto:

»Verjeli ali ne, večina ljudi svoj denar goljufom pošlje na lastno željo, kar pomeni, da so družbeni inženiring (lažno predstavljanje) in naložbeni programi z visokim donosom odgovorni za 90 % ali več goljufij, katerih žrtve so novinci.«

Preverjanje zaupanja in analiza

Zdi se, da se analiza podjetja TrustCheck strinja s tem razmišljanjem. "Medtem ko se največji vdori v dolarske količine zgodijo na ravni protokola, na podlagi intervjujev s stotinami žrtev prevare, je jasno, da se prevare večinoma dejansko zgodijo na mikroravni," je dejal Pellegrini.

»Uporabnike pogosto pritegne neposredno sporočilo na Discordu in Twitterju, ki vodi do spletnega mesta z lažnim predstavljanjem, ali odobritev nevarne zahteve za podpis brez popolnega razumevanja njenega namena.«

»Te vrste težav imenujemo 'varnost končnega uporabnika' v nasprotju z varnostjo plasti protokola. In stvar pri teh vrstah transakcij je, da se o njih pogosto poroča veliko manj pogosto kot o velikih vdorih. Naše prepričanje je, da varnost končnega uporabnika predstavlja eno od, če ne največjo oviro za splošno sprejetje kriptovalut.

Pellegrini ni navedel števila možnih prihrankov zaradi uporabe TrustChecka. »To je težko oceniti. Vendar pa upamo, da lahko kripto industrija s široko uporabo tehnik za preprečevanje prevar pomaga uporabnikom, da se izognejo milijardam dolarjev prihodnjih izgub zaradi prevar.”

Imate kaj za povedati o Trustchecku ali karkoli drugega? Pridružite se razpravi v našem Telegram kanal. Lahko nas tudi ujamete Tik tok, Facebook ali Twitter

Zavrnitev odgovornosti

Vse informacije na našem spletnem mestu so objavljene v dobri veri in zgolj za splošne informacije. Vsako dejanje, ki ga bralec izvede na podlagi informacij na naši spletni strani, je izključno na lastno odgovornost.