Nagbabala ang Chrome Plug-in sa mga Crypto User sa Kahina-hinalang Aktibidad

Trustcheck: Inihayag ng Web3 Builders Inc. ang paglulunsad ng tinatawag nitong "libre" na cyber katiwasayan tool para protektahan ang mga user laban sa crypto scam, mga hack at pandaraya. Dumating ito habang ang mga insidente ng online na pagnanakaw ay tumaas nang husto noong 2022. Ang mga hacker ay nagnakaw ng mahigit $2 bilyon sa crypto sa taong ito.

Ang tool na TrustCheck ay isang Chrome browser plug-in. Binabalaan nito ang mga gumagamit ng crypto kapag may nakitang kahina-hinalang aktibidad sa kanilang mga desktop computer o laptop.

Si Riccardo Pellegrini ay ang CEO ng Web3 Builders, na gumawa ng plugin. "Una, nakakakita ito ng mga kilalang scam site at babalaan at ire-redirect ang user sa kaligtasan," sinabi ni Pellegrini sa BeInCrypto. “Pangalawa, kung ang isang site ay hindi natukoy bilang isang kilalang scam, sinusuri ng TrustCheck ang source code ng site para sa wallet drainer code."

"Kapag natukoy ang mga ito, ang user ay pareho ring binabalaan at na-redirect sa kaligtasan." Sinusuri din ng TrustCheck ang data mula sa "sampu-sampung libong mga scam at milyun-milyong wallet" sa pamamagitan ng machine learning upang mapigilan mapanlinlang na transaksyon.

“Pagkatapos ay ipinapakita nito ang mga resulta sa user sa pamamagitan ng pag-aalok ng paliwanag kung ano ang mangyayari sa transaksyon at pagpapakita ng babala kung sakaling may makita itong mali. Ang mga gumagamit ay malayang magpasya kung ihihinto ang transaksyon o magpatuloy," dagdag ni Pellegrini.

Web3 Builders: Ano ito?

Web3 Builders Inc. ay binubuo ng isang pangkat ng Ethereum mga desentralisadong application (dApps) na mga developer mula sa magkakaibang background. Kabilang dito ang mga tagabuo mula sa mga lugar tulad ng Harvard, MIT, Coinbase at Amazon Web Services. Sinasabi nito na mag-alok ng mga solusyon sa software ng B2C at B2B.

"Kami ay mga freelancer na nakilala online habang nakikipagtulungan sa iba't ibang mga desentralisadong proyekto mula noong 2017," sabi ng koponan sa kanilang website. Dati, ang outfit ay nagtayo ng staking platform na Stake MRI, hindi fungible token standard ReserverETH, DeFi platform StaticPower at iba pa.

Noong Martes, inihayag ng Web3 Builders na nakalikom ito ng $7 milyon sa seed funding mula sa Road Capital, OpenSea Ventures, at iba pang cryptocurrency venture capitalist, ayon sa isang pahayag na ibinahagi sa BeInCrypto.

Ayon kay Pellegrini, tinutulungan ng TrustCheck na maiwasan ang mga transaksyon sa wallet drainer na nakabatay sa ethereum, mga gawad sa pag-apruba ng mga peligrosong pahintulot at paghila ng alpombra. Nakikitungo din ito sa "mga mapanganib na kahilingan sa pagpirma, pag-loop ng mga transaksyon sa spam" at iba pa.

Kapag na-install na ang tool sa seguridad, hindi na kailangang gumawa ng anumang karagdagang aksyon ang mga user upang maiwasan ang pag-atake na maganap. "Ito ang dahilan kung bakit tinatawag namin ang produkto na 'zero-click'..tatakbo ito sa background," sabi ni Pellegrini.

“Kung sakaling dumating ang isang user sa isang kilalang website ng phishing na may wallet drainer code, maglalabas ito ng babala. Kung susubukan ng isang user ang isang mapanganib na transaksyon...Maaaring makita ito ng TrustCheck, at ipaalam sa user na malapit na sila, halimbawa, magbigay ng pahintulot na ilipat ang lahat ng NFT mula sa kanilang wallet.”

Nangungunang $2 bilyon ang Crypto hack noong 2022

Dumarating ang tool sa seguridad ng TrustCkeck bilang mga insidente ng pagnanakaw ng crypto bumangon nang masakit sa 2022.

Blockchain security company na PeckShield sabi ni Ang mga hacker ay nanakawan ng higit sa $2.32 bilyon sa mahigit 135 na pagsasamantala, mula sa desentralisadong pananalapi (DeFi) industriya sa ngayon sa taong ito. Ang bilang ay 50% na mas mataas kaysa sa ninakaw mula sa buong sektor para sa buong 2021.

Sa paglipas ng mga taon, ang mga online na magnanakaw ay gumamit ng iba't ibang mga taktika upang maisagawa ang kanilang trabaho. Ang pinaka ginagamit na paraan ng pag-atake ay kinabibilangan ng honeypot, exit scam, exploit, access control, at flash loan, sabi ng REKT Database. Ang isang malaking bilang ng mga hack ay nagaganap sa antas ng protocol.

Habang patuloy na lumalaki ang mga merkado ng crypto, mayroon ding mga insidente ng pagnanakaw. Ang mga unang beses na mamumuhunan o gumagamit ng crypto ay karaniwang nasa panganib. Regular na nagsasalita ang mga eksperto kung ano ang maaaring gawin ng mga retail investor upang gawing ligtas at secure ang kanilang pera hangga't maaari.

Ang mga payo ay mula sa mga user na may mga self-hosted na cold wallet -isang uri ng wallet na hindi nakakonekta sa Internet - hanggang sa hindi kailanman ipaalam sa "kanino man ang mga pribadong key sa iyong wallet."

Ang mga gumagamit ay binalaan din laban sa paggamit ng mga hindi secure na koneksyon sa Internet habang gumagawa ng mga transaksyon sa mga personal na device tulad ng mga mobile phone at tablet. Oleg Belousov, CEO ng digital asset exchange N.Exchange, dati Sinabi BeInCrypto:

"Maniwala ka man o hindi karamihan sa mga tao ay nagpapadala ng kanilang pera sa mga scammer sa kanilang sariling kagustuhan, ibig sabihin, ang social engineering (phishing) at mga high yield investment program ay mananagot sa 90% o higit pa sa mga scam na binibiktima ng mga bagong dating."

Trustcheck at pagsusuri

Mukhang sumasang-ayon ang pagsusuri mula sa TrustCheck sa pag-iisip na ito. "Habang ang pinakamalaking dami ng dolyar na hack ay nangyayari sa antas ng protocol, batay sa pakikipanayam sa daan-daang biktima ng scam, malinaw na madalas, ang mga scam ay aktwal na nangyayari sa isang micro level," sabi ni Pellegrini.

"Ito ang direktang mensahe sa discord at Twitter na humahantong sa isang phishing site, o pag-apruba ng isang mapanganib na kahilingan sa lagda nang hindi lubos na nauunawaan ang layunin nito na kadalasang nakakakuha ng mga user."

“Ang mga uri ng isyu na ito ay tinatawag naming 'end user security' na isyu kumpara sa protocol layer security. At ang bagay sa mga ganitong uri ng mga transaksyon ay madalas, ang mga ito ay hindi gaanong madalas na naiulat kaysa sa malalaking hack. Ang aming paniniwala ay ang seguridad ng end-user ay kumakatawan sa isa sa, kung hindi man ang pinakamalaking hadlang sa mainstream na pag-aampon ng crypto.

Hindi naglagay ng figure si Pellegrini sa mga potensyal na matitipid mula sa paggamit ng TrustCheck. “Mahirap itong tantiyahin. Gayunpaman, ang aming pag-asa ay na sa malawakang paggamit ng mga diskarte sa pag-iwas sa scam, matutulungan ng industriya ng crypto ang mga user na maiwasan ang bilyun-bilyong dolyar sa mga pagkalugi sa hinaharap dahil sa mga scam.”

May sasabihin ka ba tungkol sa Trustcheck o anumang bagay? Sumali sa talakayan sa aming Channel ng Telegram. Maaabutan mo rin kami Tik Tok, Facebook, O kaba

Pagtanggi sa pananagutan

Ang lahat ng impormasyon na nilalaman sa aming website ay nai-publish sa mabuting pananampalataya at para sa pangkalahatang mga layunin ng impormasyon lamang. Anumang pagkilos na gagawin ng mambabasa sa impormasyong matatagpuan sa aming website ay mahigpit na nasa kanilang sariling peligro.