Chrome Plug-in varuje uživatele kryptoměn před podezřelou aktivitou

Trustcheck: Web3 Builders Inc. oznámila spuštění toho, co nazývá „bezplatným“ kybernetickým zařízením zabezpečení nástroj na ochranu uživatelů před kryptoměnami podvodyhacky a podvody. Dochází k tomu, když v roce 2022 prudce vzrostl počet případů online krádeží. Hackeři letos ukradli kryptoměny přes 2 miliardy dolarů.

Nástroj TrustCheck je zásuvný modul prohlížeče Chrome. Varuje uživatele kryptoměn, když je na jejich stolních počítačích nebo noteboocích zjištěna podezřelá aktivita.

Riccardo Pellegrini je generální ředitel společnosti Web3 Builders, který plugin vytvořil. "Nejprve detekuje známé podvodné stránky a varuje a přesměruje uživatele do bezpečí," řekl Pellegrini BeInCrypto. „Zadruhé, pokud web není identifikován jako známý podvod, TrustCheck prozkoumá zdrojový kód webu peněženka odkapávací kód."

"Když jsou detekovány, uživatel je podobně varován a přesměrován do bezpečí." TrustCheck také analyzuje data z „desítek tisíc podvodů a milionů peněženek“ pomocí strojového učení s cílem omezit podvodné transakce.

„Poté zobrazí výsledky uživateli tím, že nabídne vysvětlení toho, co se v transakci stane, a zobrazí varování v případě, že zjistí, že něco nefunguje. Uživatelé se mohou svobodně rozhodnout, zda transakci zastavit nebo pokračovat,“ dodal Pellegrini.

Web3 Builders: Co to je?

Web3 Builders Inc. se skládá ze skupiny Ethereum vývojáři decentralizovaných aplikací (dApps) z různých prostředí. Zahrnuje stavitele z míst jako Harvard, MIT, Coinbase a Amazon Web Services. Říká, že nabízí softwarová řešení B2C a B2B.

„Jsme nezávislí pracovníci, kteří se od roku 2017 setkali online při spolupráci na různých decentralizovaných projektech,“ říká tým na svém webových stránkách . Dříve sestava postavila vytyčovací platformu Stake MRI, nezaměnitelný standardní token ReserverETH, DeFi platforma StaticPower a další.

V úterý společnost Web3 Builders oznámila, že získala 7 milionů dolarů v počátečním financování od Road Capital, Otevřené moře Ventures a další investoři rizikového kapitálu v oblasti kryptoměn, podle prohlášení sdíleného s BeInCrypto.

Podle Pellegriniho pomáhá TrustCheck předcházet transakcím s odčerpáváním peněženek založených na ethereu, riskantním udělování povolení a udělování koberečků. Zabývá se také „nebezpečnými požadavky na podepisování, zacyklením spamových transakcí“ a dalšími.

Jakmile je bezpečnostní nástroj nainstalován, uživatelé nemusí podnikat žádné další kroky, aby zabránili útoku. "Proto nazýváme produkt 'nulové kliknutí'. Poběží na pozadí," řekl Pellegrini.

„V případě, že uživatel dorazí na známou phishingovou webovou stránku s kódem odčerpávání peněženky, vydá varování. Pokud se uživatel pokusí o nebezpečnou transakci… TrustCheck ji může detekovat a informovat uživatele, že se například chystají udělit povolení k převodu všech NFT ze své peněženky.“

hacky trustcheck web3 builders hacks

V roce 2 překonaly kryptohacky 2022 miliardy dolarů

Bezpečnostní nástroj TrustCkeck přichází stejně jako případy krádeží kryptoměn prudce stoupal v 2022.

Blockchain bezpečnostní společnost PeckShield říká hackeři ukradli více než 2.32 miliardy dolarů ve více než 135 exploitech z decentralizovaných financí (DeFi) v letošním roce. Toto číslo je o 50 % vyšší, než kolik bylo ukradeno z celého sektoru za celý rok 2021.

V průběhu let používali online zloději různé taktiky k provádění své práce. Mezi nejpoužívanější metody útoku patří honeypot, exit scam, exploit, kontrola přístupu a flash půjčka, říká The Databáze REKT. Velké množství hacků se odehrává na úrovni protokolu.

Jak kryptotrhy neustále rostou, rostou i případy krádeží. První investoři nebo uživatelé kryptoměn jsou obvykle ohroženi. Odborníci pravidelně hovoří o tom, co by drobní investoři mohli udělat, aby jejich peníze byly co nejbezpečnější.

Rady se pohybují od uživatelů, kteří mají vlastní peněženku typu cold wallet – typ peněženky, která není připojena k internetu – až po to, aby „nikdo neznal soukromé klíče k vaší peněžence“.

Uživatelé byli také varováni před používáním nezabezpečeného internetového připojení při provádění transakcí na osobních zařízeních, jako jsou mobilní telefony a tablety. Dříve Oleg Belousov, generální ředitel burzy digitálních aktiv N.Exchange řekl BeInCrypto:

"Věřte tomu nebo ne, většina lidí posílá své peníze podvodníkům z vlastní vůle, což znamená, že sociální inženýrství (phishing) a vysoce výnosné investiční programy jsou odpovědné za 90 % nebo více podvodů, kterým se nováčci stávají obětí."

Trustcheck a analýza

Zdá se, že analýza společnosti TrustCheck s tímto názorem souhlasí. „I když k největším hackům v dolarovém objemu dochází na úrovni protokolu, na základě rozhovorů se stovkami obětí podvodů je jasné, že většinu času se podvody skutečně odehrávají na mikroúrovni,“ řekl Pellegrini.

„Je to přímá zpráva na discordu a Twitteru, která vede na phishingový web nebo schvaluje nebezpečný požadavek na podpis, aniž by plně rozuměla jeho účelu, co uživatele často dostane.“

„Tyto typy problémů jsou tím, čemu říkáme ‚bezpečnost koncového uživatele‘, na rozdíl od zabezpečení na vrstvě protokolu. A věc s těmito typy transakcí je, že jsou často hlášeny mnohem méně často než velké hacky. Jsme přesvědčeni, že zabezpečení koncových uživatelů představuje jednu z, ne-li největší překážku pro mainstreamové přijetí kryptoměn.

Pellegrini nevyčíslil potenciální úspory z používání TrustCheck. „To se těžko odhaduje. Doufáme však, že díky širokému přijetí technik prevence podvodů může kryptoprůmysl pomoci uživatelům vyhnout se budoucím ztrátám v důsledku podvodů v miliardách dolarů.“

Máte co říct o Trustchecku nebo něčem jiném? Zapojte se do naší diskuze Telegramový kanál. Můžete nás také zastihnout Tik Tok, facebooknebo X

Odmítnutí odpovědnosti

Veškeré informace obsažené na našich webových stránkách jsou publikovány v dobré víře a pouze pro obecné informační účely. Jakákoli akce, kterou čtenář provede na základě informací nalezených na našich webových stránkách, je výhradně na jeho vlastní riziko.

Zdroj: https://beincrypto.com/trustcheck-chrome-plug-in-warns-crypto-users-of-suspicious-activity-on-their-device/