Slowmist, une société de sécurité blockchain, a émis un avertissement suite aux récentes attaques de phishing du réseau Solana. Récemment, Solana a perdu 320 millions de dollars d’Ethereum provenant de son pont de jetons DeFi Wormhole.
Slowmist tire la sonnette d’alarme
L’écosystème des crypto-monnaies et des NFT est plein de possibilités pour les vols et escroqueries. The Slowmist a suivi plus de 650 événements de piratage dans lesquels les utilisateurs ont perdu plus de 25 milliards de dollars.
Dans un nouveau rappel, la société de sécurité a tiré la sonnette d’alarme sur l’augmentation des délits dans la sphère crypto et NFT. Le Slowmist a expliqué comment cela se passe généralement.
- L’attaquant envoie des NFT aux utilisateurs par lots.
- L’utilisateur entre ensuite sur le site Web cible par le biais du lien reçu dans la description de l’air drop.
- Se connecte au porte-monnaie, et clique sur « Monnaie » sur la page.
- Après approbation, tous les SOL présents dans le portefeuille seront transférés.
En cliquant simplement sur « Approuver« , l’utilisateur interagit avec la menace mise en place par l’attaquant. La menace ici est un contrat malveillant qui déclenche le transfert de Solana. Le Slowmist informe que ces attaques de phishing sont en augmentation.
La société a noté un problème concernant le mécanisme de sécurité du Wallet Phantom. Il n’y a pas d' »avertissement de risque » complet pour les utilisateurs, ce qui facilite le risque de préjudice pour les utilisateurs.
Les attaques de phishing sont en hausse ?
Les tentatives d’hameçonnage mises en évidence créent un angle mort de sécurité qui fait perdre aux utilisateurs leur investissement. Le récent piratage de 320 millions de dollars de Wormhole est un signal important pour renforcer la sécurité de la blockchain. Cependant, en 2021, le porte-monnaie numérique Phantom, basé à Solana, a renforcé ses cyberdéfenses.
Chris Kalani, de Phantom, a souligné que « nous devons protéger les utilisateurs contre la perte de leurs fonds à cause des escroqueries par hameçonnage ».
Par ailleurs, le vol de 600 millions de dollars sur le réseau Poly Network a été enregistré comme le plus grand vol jamais commis dans le domaine de la finance décentralisée. Toutefois, le pirate a restitué les cryptos volées après que le réseau a diffusé un avertissement concernant les actions en justice qui peuvent être prises à son encontre.