Pada tanggal 28 Januari, akun Twitter Azuki diretas, menyebabkan pengikutnya mengklik tautan phishing, mencuri lebih dari 122 NFT, dan menyebabkan kerugian lebih dari $780,000. Kevin Rose, pencipta proyek NFT Moonbirds, dompetnya diambil pada 26 Januari. Sebanyak 40 NFT diambil, dan lebih dari $2 juta hilang. Aset berlisensi OpenSea Tautan iklan phishing diklik oleh @NFT GOD pada tanggal 15 Januari, menyebabkan pencurian semua akun (termasuk tumpukan twitter, dll.), bitcoin, dan NFT.

Mengapa pengguna umum dan pendiri proyek begitu sering menjadi sasaran serangan phishing? Add-on browser apa yang melindungi terhadap phishing yang tersedia? Dalam postingan ini, tercantum 11 plugin serangan anti-phishing.

Plugin Standar (Lebih dari 10.000 Pemasangan)

  1. PeckShieldAlert: UI berbahasa Mandarin dan Inggris, lebih dari 50 ribu kali instalasi. Produk Tim PeckShield. Situs web tersebut mengklaim memiliki 1,286,478 alamat berbahaya dan 90,931 situs web phishing dalam databasenya, dan terus diperbarui. Hanya ETH dan BSC yang didukung saat ini. Fitur yang disertakan termasuk pemantauan kontrak token, manajemen otorisasi dompet, pertahanan aktif terhadap bahaya yang ditimbulkan oleh token palsu dan situs web phishing, deteksi nama domain tepercaya, deteksi plugin berbahaya, dan lebih banyak lagi fitur situs web anti-phishing.

  2. Hanya berlaku untuk mainnet ETH, Pocket Universe memiliki lebih dari 20,000 instalasi dan dapat diakses melalui Firefox, Microsoft Edge, Google Chrome, dan browser lainnya. mengklaim bekerja dengan dompet dari Coinbase dan Metamask. Deteksi transaksi penipuan Seaport, Honeypot NFT, dan situs web phishing adalah beberapa fungsi yang ditawarkan. Gunakan fitur seperti yang mencegah penautan dompet, simulasikan transaksi untuk memeriksa keamanan transaksi, dan agak memperlambat transaksi (tidak lebih dari 1 detik).

  3. Revoke.cash: antarmuka dalam bahasa Mandarin dan Inggris, lebih dari 10.000 pemasangan. Cocok untuk digunakan dengan semua rantai berbasis EVM, termasuk Ethereum, Polygon, dan Avalanche, dan dapat diakses melalui browser seperti Firefox, Microsoft Edge, Google Chrome, dll. Fitur-fiturnya mencakup kemampuan untuk mencabut otorisasi dan peringatan pop-up untuk transaksi yang dilakukan pada phishing dan situs web perdagangan NFT yang tidak masuk daftar putih.

  4. Api: cocok untuk mainnet Ethereum dan Polygon, dengan lebih dari 10.000 instalasi. Bekerja dengan dompet Ethereum apa pun dan kompatibel dengan dompet Coinbase dan MetaMask. Cara kerjanya: Dengan mereplikasi transaksi ERC-20, ERC-721, dan ERC-1155 yang dipengaruhi oleh pengguna, ia memeriksa keamanan transaksi yang dipindai.

Plugin Tertentu (Kurang dari 10.000 Pemasangan)

  1. 6k+ instalasi Wallet Guard, yang dikembangkan oleh Binance Labs. Fitur: Memantau dan membatasi akses ke situs web phishing, menonaktifkan ekstensi berbahaya secara otomatis, memblokir akses ke situs web yang baru dibuat dan memiliki tingkat kepercayaan rendah.

  2. MetaDock: Produk tim perusahaan keamanan BlockSec, dengan lebih dari 3.000 instalasi dan kode sumber terbuka. Fungsi: Hanya mendukung Opensea, Polygon, Fantom, Arbitrum, Cronos, Avalanche, Bitcoin, Ethereum, dan Bitcoin Classic. Anda dapat mengamati pergerakan uang dalam suatu alamat, mengawasi bahaya koleksi NFT, dan berinteraksi dengan layanan seperti Debank dan NFTGo.

  3. 930 instalasi Fungsi Blockem: Simulasi alamat dan transaksi menggunakan AI

  4. Metashield: Kodenya open source, ada 864 instalasi, dan ini adalah proyek pertama yang dikembangkan BuilderDAO. Teori kerja: Untuk membantu pengguna dalam memperingatkan dan memblokir situs web phishing, mengidentifikasi, menyetujui, dan mentransfer transaksi. Gunakan daftar hitam putih, serta verifikasi status alamat yang disetujui. Tidak diperlukan koneksi dompet, dan tidak diperlukan otorisasi.

  5. Stelo: Open source, 628 instalasi, berfungsi dengan browser berbasis Chromium apa pun. Cara kerjanya: Dengan membungkus objek Javascript window.ethereum yang disuntikkan Metamask ke situs web, Stelo menangguhkan permintaan transaksi yang dikeluarkan ke Metamask. Jika pengguna menerima transaksi di Stelo, permintaan Metamask dilanjutkan; jika pengguna menolaknya, permintaan dibatalkan.

  6. Scam Sniffer: Sekarang ada 615 instalasi. Kode ini tersedia secara gratis. Fitur terintegrasi mencakup simulasi transaksi, API pendeteksi (melacak perilaku berbahaya seperti mentransfer aset pengguna dan meminta otorisasi), dan banyak lagi.

  7. Peringatan Beosin: 291 instalasi dibuat oleh tim bisnis audit keamanan blockchain Beosin.

Perincian Persediaan

Wallet Guard, Pocket Universe, Fire, Scam Sniffer, dan Revoke.cash adalah prioritas utama pendiri SlowMist, Cosine.

PeckShieldAlert adalah yang paling populer dan kaya fitur. Namun dibandingkan dengan Phantom 2M+ dan MetaMask 10M+, jumlah instalasinya sangat sedikit. Selain itu, tidak ada informasi keuangan di area ini, yang menunjukkan bahwa baik pengguna maupun investor tidak memikirkannya.

90% upaya phishing NFT berkaitan dengan nama domain palsu. Serangan phishing pada bisnis blockchain terutama tersebar dalam dua hal: nama domain dan tanda tangan. Ketika pengguna mengakses halaman phishing, plug-in dan browser yang sesuai dapat segera mengingatkan pengguna akan risiko tersebut, mencegah perlunya langkah tanda tangan palsu di masa depan dan memungkinkan risiko dihilangkan pada tahap awal.

Untuk pengguna baru pada saat itu, periode 360 ​​di era Web2 sebelumnya menyelesaikan serangan virus, namun tidak menyelesaikan masalah virus kuda Troya. Waktu deteksi dan pencegahan virus tidak pernah sama (teknologi profesional untuk menghindari deteksi dan pembunuhan perangkat lunak anti-virus, Anda dapat mencarinya sendiri di Google). Tingkat kekuatan perangkat lunak anti-virus ditentukan oleh cara mengurangi perbedaan waktu, menambah jumlah sampel dengan cepat, dan meningkatkan pengenalan.

Mirip dengan ini, kemampuan plug-in anti-phishing di industri blockchain dan NFT bergantung pada cara mengenali situs phishing dan memperingatkan pengguna tentang situs tersebut. Kegagalan mengenali nama domain phishing ini akan meningkatkan risiko kehilangan uang secara signifikan bagi pengguna.

Sebelumnya, jika dompet memiliki tanda tangan palsu, dompet tersebut dapat menampilkan rincian lengkap tanda tangan pengguna, termasuk apa yang harus diotorisasi, berapa banyak yang harus diotorisasi, kepada siapa, dan informasi lain yang dapat dibaca oleh manusia, dan juga dapat, sampai batas tertentu. , mencegah pencurian. Meskipun MetaMask saat ini menguasai 80% pasar, analisisnya sangat menantang.

Meskipun beberapa produk memiliki kinerja yang baik dalam hal analisis, mereka masih tidak mampu menghentikan hilangnya koin dan NFT. Semua barang, tulisan, dan pengingat bersifat tambahan. Anda hanya dapat berdiri pada posisi di mana Anda tidak kehilangan uang atau NFT dengan mengembangkan kesadaran keamanan Anda sendiri. Kesadaran akan keselamatan pribadi adalah yang terpenting.

Dompet hak asuh mandiri, seperti MetaMask, berfungsi berdasarkan logika teknis yang memungkinkan pengguna menyimpan kunci pribadi lokal dengan aman, memproses tanda tangan transaksi pengguna, menawarkan koneksi ke jaringan utama blockchain penting, dan memungkinkan interaksi kontrak pintar seperti DeFi.

Secara teoritis, layanan plug-in apa pun yang meningkatkan pengalaman pengguna tanpa memengaruhi fungsi antarmuka transfer dompet mungkin disematkan. Penyaringan alamat anti-phishing adalah satu-satunya kriteria yang dapat dianggap ketat.

Sayangnya, solusi dompet generasi sekarang yang banyak digunakan melakukan tugas-tugas yang sangat mendasar dan memiliki kemampuan optimalisasi layanan yang terbatas. Berikut ini adalah penyebabnya:

  1. Interaksi terminal seluler harus lebih pendek dari plugin browser karena muatan informasi klien;

  2. Situs web phishing, perpustakaan daftar hitam, dll. dipengaruhi oleh konsensus yang terdesentralisasi dan memerlukan bantuan operasi dan pemeliharaan terpusat, yang akan memberikan konsensus.

  3. Karena kecenderungan untuk komersialisasi, meskipun layanan mezanin dapat meningkatkan pengalaman, namun melakukan hal tersebut merupakan suatu tantangan.

Saat ini, penyedia data keamanan pihak ketiga menyediakan sebagian besar plugin keamanan browser yang banyak digunakan di pasar; meskipun pengalamannya bagus, popularitasnya tidak mencukupi. Meskipun perjalanan mereka panjang dan penuh tantangan, mereka semua berharap suatu hari bisa bekerja sebagai penjaga keamanan 360 yang melindungi web 3:

  1. Plug-in yang menawarkan layanan plug-in juga memiliki kemungkinan ancaman keamanan, dan perlu waktu untuk membangun konsensus kepercayaan;

  2. Ada kebutuhan untuk menciptakan perilaku pengguna karena pengguna aktif yang sering berdagang di lingkungan DEX atau Mint NFT saat ini memiliki sedikit kesadaran akan keamanan;

  3. Basis data alamat daftar hitam dan pembaruan situs web phishing menimbulkan masalah operasional dan pemeliharaan yang signifikan;

Narasi dompet, dalam perspektif kami, harus dipecah secara vertikal.

  1. Dompet minimalis Nerds;

  2. Dompet anti-phishing interaktif yang aman dan ramah bagi pemula;

  3. Dompet institusi yang dapat dikustomisasi;

  4. dompet MPC;

  5. Dompet kontrak pintar dan produk serupa sering kali memiliki segmen vertikal.

Bagaimanapun, hal ini tidak bertentangan dengan pasar layanan plugin keamanan. Mereka saat ini hidup bersama dan mendukung satu sama lain. Kami memperkirakan bahwa, seperti dompet, plugin keamanan browser terbaik suatu hari nanti akan menjadi hal yang biasa.