Gumagamit ang mga Hacker ng Pekeng Solana Phantom Update para Magnakaw ng Crypto (Ulat)

Ang mga scammer ay naiulat na nagpadala sa mga mamimili ng isang bagong update sa seguridad ng Solana Phantom na tinitiyak na magbibigay ito ng karagdagang proteksyon.

Gayunpaman, ang mga nagkasala ay nag-install ng malware sa pagnanakaw ng password sa pamamagitan ng mga airdrop na NFT at ginamit ang mga ito upang maubos ang cryptocurrency mula sa mga apektadong wallet.

Isa pang Scam sa Space

Ang isang kamakailang coverage isiniwalat na nagsimula ang scheme dalawang linggo na ang nakalipas nang ang mga NFT na tinatawag na "PHANTOMUPDATE.COM" o "UPDATEPHANTOM.COM" ay umabot sa ilang user ng Phantom. Sa pagbubukas, sila ay pinayuhan na mag-click sa kalakip na link o bisitahin ang isang website upang i-download at i-install ang pinakabagong pag-upgrade sa seguridad.

"Ang Phantom ay nangangailangan ng lahat ng mga gumagamit na i-update ang kanilang mga wallet. Dapat itong gawin sa lalong madaling panahon. Ang pagkabigong gawin ito ay maaaring magresulta sa pagkawala ng mga pondo dahil sa mga hacker na nagsasamantala sa network ng Solana. Bisitahin ang www.updatePhantom.com para makuha ang pinakabagong update sa seguridad,” nakasaad sa mensahe.

Sa sandaling pumili ng isa sa dalawang opsyon, awtomatikong nag-download ang mga biktima ng batch file na pinangalanang “Phantom_Update_2022-10-08.bat.” Ang pagtanggap sa mga kundisyon ay ginagabayan ang mga user sa isa pang file na tinatawag na windll32.exe. Ayon sa cybersecurity system na VirusTotal, gayunpaman, ang tampok na iyon ay isang malware na nagnanakaw ng password na sumusubok na maubos ang impormasyon ng browser, kabilang ang kasaysayan, mga password, at cookies.

Ang pangunahing layunin ng mga hacker ay gumamit ng mga password at magnakaw ng mga digital na asset mula sa mga wallet ng cryptocurrency ng mga biktima.

Ang mga indibidwal na nag-install ng nakakahamak na file na iyon ay dapat na i-scan ang kanilang computer gamit ang isang antivirus program at pagkatapos ay ilipat ang kanilang mga hawak mula sa kanilang kasalukuyang Phantom wallet patungo sa bago. Ang pagpapalit ng kanilang mga password sa lahat ng mga site na may kaugnayan sa cryptocurrency trading ay kinakailangan din.

Ang pagkakaroon ng isang natatanging password para sa bawat website ay maaaring ang pinakamahusay na ideya dahil pinipigilan nito ang mga pagtagas ng kredensyal sa pagitan ng iba't ibang mga database.

Naging Unicorn ang Phantom Wallet ni Solana

Sa kabila ng nabanggit na panloloko, ang 2022 ay naging isang medyo matagumpay na taon para sa Solana-based cryptocurrency wallet na Phantom.

Walong buwan na ang nakalipas, ito Secured isang $109 million fundraiser na pinamumunuan ng Canadian investment company – Paradigm – at ng American venture capital firm – Andreessen Horowitz (a16z), pagkatapos nito ay umabot sa $1.2 billion ang market valuation nito.

"Ang koponan sa Phantom ay pinarangalan na makipagtulungan sa mga hindi kapani-paniwalang mga kasosyo na ito at magkaroon ng kanilang tiwala sa pagpapatupad ng aming pananaw na dalhin ang Web3 sa mas malawak na mundo. Malinaw na ang sumasabog na pag-aampon ng NFTs at DeFi ay binibigyang-diin ang napakalaking papel na ginagampanan ng mga crypto wallet sa pagbibigay ng karanasan ng user na ligtas, masaya, at madaling gamitin," binalangkas ng proyekto noon.

Ngayong tagsibol, ang Solana-based na wallet pinalaya isang mobile application sa Android, ibig sabihin ay maaaring harapin ng mga user ang crypto at NFT sa anumang smartphone na tumatakbo sa operating system na iyon. Bago iyon, ipinakilala ng Phantom ang serbisyo sa iOS.