Compartir este artículo
BTC
$109,569.79
+
0.16%ETH
$2,673.67
+
4.28%USDT
$1.0002
+
0.00%XRP
$2.3343
+
0.73%BNB
$689.92
+
2.54%SOL
$178.19
+
1.73%USDC
$0.9996
-
0.01%DOGE
$0.2282
+
0.69%ADA
$0.7658
+
1.01%TRX
$0.2769
+
1.02%SUI
$3.7005
+
5.96%HYPE
$36.83
-
2.56%LINK
$15.99
+
2.69%AVAX
$23.56
+
1.84%XLM
$0.2893
+
1.22%SHIB
$0.0₄1455
+
0.77%BCH
$417.80
+
0.23%LEO
$8.9487
+
4.36%HBAR
$0.1903
+
2.24%TON
$3.0214
+
1.37%El Phantom de Solana añade barandillas de seguridad tras el robo de billeteras por parte de estafadores.
Las mejoras de seguridad de Phantom resaltan el tira y afloja entre los desarrolladores que intentan simplificar la experiencia del usuario de las criptomonedas y los estafadores que explotan sus atajos.
Por Danny Nelson
La billetera digital Phantom, basada en Solana, ha reforzado sus defensas cibernéticas después de semanas de estafas denunciadas por los usuarios que drenaron los saldos de tokens Cripto de las víctimas.
La billetera, análoga a Metamask de Ethereum, exilió su función de transacción de "aprobación automática" a la parte posterior de la aplicación, unaEntrada del blog del 7 de octubreTambién se limpió la interfaz de usuario (UI) para las vistas previas de transacciones y se anunció que está previsto implementar en el futuro un bloqueador de sitios web antiphishing.
CONTINÚA MÁS ABAJO
No te pierdas otra historia.Suscríbete al boletín de The Protocol hoy. Ver Todos Los BoletinesAl registrarse, recibirá correos electrónicos sobre los productos de CoinDesk y acepta nuestros condiciones de uso y política de privacidad.
"Necesitamos una forma de proteger a los usuarios de perder sus fondos debido al número cada vez mayor de estafas de phishing que existen", dijo el director de productos de Phantom, Chris Kalani, a CoinDesk en un correo electrónico.
Las mejoras de seguridad de Phantom resaltan el tira y afloja entre los desarrolladores que intentan simplificar la experiencia del usuario de las criptomonedas y los estafadores que explotan sus atajos.
La función de autoaprobación, por ejemplo, inició transacciones de Cripto al instante entre billeteras y aplicaciones web de confianza. Ahorró segundos al eliminar las solicitudes para los 700.000 usuarios de Phantom. Esto podría ser crucial en situaciones urgentes, como la acuñación de un token no fungible (NFT) o la ejecución de una operación en un exchange descentralizado (DEX).
Pero también fue una bendición para los estafadores. En un caso bien documentado, distribuyeron enlaces a una versión falsa del sitio web de acuñación de NFT del proyecto Aurory antes de un lanzamiento muy esperado.
“Cuando los usuarios interactuaban con la dirección de billetera que figuraba en ese sitio de phishing, automáticamente se extraían los fondos de la billetera de ese usuario”, dijo Esteban Castaño, director ejecutivo de TRM Labs, que rastreó los fondos.
Sad day.
— Chase (@chasedevens) August 31, 2021
Participated in the @AuroryProject drop and wasn't able to mint any NFTs. A friend copy pasted a message from the Discord into our slack channel, thought he had DD'd it. I was the first one in the group to click it and had $15k SOL and all my NFTs wiped 😰
1/
La reacción instintiva de Phantom ante la debacle de Aurory fue la promesa de eliminar por completo la autoaprobación. Las ballenas de Solana contraatacaron: Sam Bankman-Fried, director ejecutivo de la plataforma de derivados de Criptomonedas FTX y promotor de SOL , llamadopara que Phantom preserve el “valor” de las aprobaciones automáticas con una solución intermedia.
“Tenemos una gran comunidad a la que debemos brindar atención y esta función se usa ampliamente en el ecosistema de Solana actualmente”, afirmó Kalani.
La aprobación automática seguirá estando disponible para los usuarios “avanzados” que la habiliten a través de la configuración de la aplicación de Phantom, dijo.
El próximo bloqueador de phishing de Phantom también buscará proteger a los usuarios de billeteras. Kalani afirmó que la función intentará impedir que los usuarios accedan a sitios web sospechosos con un historial de robo de monedas. Utilizará una lista de sitios web generada por el usuario.
“Nuestro objetivo con esto no es controlar lo que los usuarios pueden y no pueden ver, sino combatir estafas de phishing obvias que intentan engañar a los usuarios”, dijo.
Danny Nelson
Danny was CoinDesk's managing editor for Data & Tokens. He formerly ran investigations for the Tufts Daily. At CoinDesk, his beats include (but are not limited to): federal policy, regulation, securities law, exchanges, the Solana ecosystem, smart money doing dumb things, dumb money doing smart things and tungsten cubes. He owns BTC, ETH and SOL tokens, as well as the LinksDAO NFT.
Historias Destacadas
