Después del último hackeo de NFT de alto perfil, esta vez derribando al empresario tecnológico Kevin Rose, las ventajas de seguridad de las billeteras de autocustodia estaban dando vueltas en Crypto Twitter nuevamente. El miércoles, el creador de Proof y el proyecto Moonbirds NFT fue la víctima. de un ataque de phishing después de que el estafador le envió a Rose un mensaje que aprovechaba los permisos que ya había otorgado a su billetera MetaMask en el mercado OpenSea. Cuando se firmó ese mensaje, el ladrón usó esos privilegios para drenar más de 40 NFT, incluido un NFT de Autoglyphs con un valor de casi $ 500,000, de su billetera. Un tweet en respuesta a Rose señaló que la popular criptomoneda de Solana, Phantom, había advertido a sus usuarios de un sitio web malicioso y bloqueó el sitio web que había atrapado a Rose. El desarrollador de la billetera respondió: «Te respaldamos». Al igual que MetaMask, Phantom tiene un navegador y una aplicación móvil que los usuarios pueden usar para comprar, comprar o enviar sus colecciones NFT favoritas. «Siempre hemos realizado ciertas formas de bloqueo, inicialmente manualmente a través de una lista de bloqueo de código abierto, y luego se vuelve más automatizado y sofisticado con el tiempo”, dijo Francesco Agosti, cofundador y CTO de Phantom, a Decrypt a través de un mensaje directo. «Debe mantenerse al día con los estafadores, que están ideando nuevas estrategias todo el tiempo, para ser efectivo». transacciones y bloqueó más de 18,000 transacciones de vaciado de billetera. Agosti dice que Phantom usa sistemas manuales y automatizados para mantener actualizada su lista de bloqueo de sitios web, y la compañía bloquea de manera proactiva los sitios en los que encuentra características sospechosas. Agosti reconoció que el problema que golpeó a Rose ayer fue que firmó un mensaje, no una transacción. Phantom actualmente no escanea mensajes, pero Agosti dijo que la compañía está trabajando para escanearlos en una versión futura. “No tienes que cambiar ninguna configuración; todo está activado de manera predeterminada”, dijo. “Probablemente no lo notarás cuando uses dApps seguras, pero se activa cuando visitas un sitio web o intentas enviar una transacción que creemos que es maliciosa”. El phishing es una de las formas más comunes de ataques en línea. Estas estafas pueden venir por correo electrónico, redes sociales o mensajes de texto. El miércoles, la cuenta de Twitter del intercambio Robinhood fue comprometida por piratas informáticos que lanzaron un ataque de phishing haciéndose pasar por la popular plataforma comercial. Independientemente del método de transmisión, las estafas de phishing piden a los usuarios que respondan de alguna manera, ya sea respondiendo a un mensaje de texto o hacer clic en un enlace que conecta a los usuarios a un sitio web malicioso. Y si bien cualquier dispositivo conectado a Internet es un objetivo potencial, Agosti dice que la billetera Phantom viene lista. “El phishing es bastante constante, tal vez crece en general a medida que más usuarios ingresan al espacio y la oportunidad se vuelve más atractiva. En términos de estafas reales, eso fluctúa. Por lo general, lo que sucede es que las cosas son bastante estables por un tiempo, y luego los estafadores descubren una nueva estrategia que funciona muy bien, y luego la cantidad de estafas aumenta a medida que el ecosistema se adapta a esa nueva estrategia. Algo así como un sistema inmunológico”, dijo. Decrypt contactó a los creadores de MetaMask, pero aún no ha recibido una respuesta.
