Ostrzeżenia MetaMask przed atakami phishingowymi

MetaMask, zawiązała współpracę z firmą bezpieczeństwa Blockaid, dążąc do wzmocnienia ochrony użytkowników poprzez wprowadzenie nowej funkcji. Ta innowacja ma na celu zwalczanie ataków phishingowych i zwiększenie bezpieczeństwa transakcji.

Od teraz użytkownicy komputerów stacjonarnych korzystający z MetaMask mogą dobrowolnie wybrać tę nową funkcję bezpieczeństwa, aktywując ustawienia eksperymentalne oraz dodając Moduł Ochrony Prywatności Offline (PPOM). To narzędzie, stworzone przez MetaMask, działa jak silnik offline, symulując i weryfikując transakcje oraz podpisy przed ich dokonaniem.

PPOM wykorzystuje komunikację z węzłami RPC do wybranego dostawcy węzła, co eliminuje ryzyko przesyłania wrażliwych danych do zewnętrznych serwerów. W początkowej fazie integracji, użytkownicy, którzy wybiorą tę opcję, otrzymają ostrzeżenie, jeśli transakcja wydaje się podejrzana. Planowane jest również wprowadzenie funkcji na aplikacji mobilnej MetaMask w listopadzie.

Celem MetaMask jest w pełni zintegrować i domyślnie włączyć tę funkcję do pierwszego kwartału 2024 roku, jednak wdrażanie odbywa się stopniowo, aby uniknąć fałszywych alarmów, gwarantując, że prawidłowe operacje nie zostaną oznaczone jako niebezpieczne. Nowy moduł eliminuje potrzebę udostępniania transakcji i podpisów zewnętrznym stronom. Procesy walidacji zachodzą bezpośrednio na urządzeniu użytkownika, a komunikacja jest ograniczona jedynie do samego blockchaina poprzez wybranego dostawcę węzła.

Niestety, ataki phishingowe oraz oszustwa są stale obecnym problemem w branży kryptowalut. Według Blockaid, około 10% istniejących dAppów może być szkodliwych. Badanie Consensys wykazało, że aż 47% respondentów globalnie uważa "zbyt wiele oszustw" za poważną przeszkodę w korzystaniu z kryptowalut.

Niedawny raport platformy bezpieczeństwa blockchain Immunefi ujawnił, że w III kwartale 2023 roku doszło do aż 76 ataków na projekty kryptowalutowe i firmy Web3. To znaczący wzrost w porównaniu z 30 atakami zanotowanymi w tym samym okresie rok wcześniej. Łącznie w samym wrześniu stracono około 332 milionów dolarów z powodu różnych ataków, co stanowi rekordowy miesiąc dla eksploatacji kryptowalut.

Przeczytaj również: Zaskakujący wzrost XRPL: 390% wolumenu