Плагін Chrome попереджає користувачів Crypto про підозрілу активність

Trustcheck: Web3 Builders Inc. оголосила про запуск того, що вона називає «безкоштовним» кібер безпеку інструмент для захисту користувачів від крипто шахрайство, хакі та шахрайство. Це сталося на тлі того, що у 2022 році кількість онлайн-крадіжок різко зросла. Цього року хакери вкрали криптовалюти на суму понад 2 мільярди доларів.

Інструмент TrustCheck — це плагін для браузера Chrome. Він попереджає користувачів криптовалют, коли на їхніх настільних комп’ютерах або ноутбуках виявляється підозріла активність.

Ріккардо Пеллегріні є генеральним директором Web3 Builders, який створив плагін. «По-перше, він виявляє відомі шахрайські сайти, попереджає та перенаправляє користувача в безпечне місце», — сказав Пеллегріні BeInCrypto. «По-друге, якщо сайт не визначено як відомий аферист, TrustCheck перевіряє вихідний код сайту на кошелек код дренажу».

«Коли вони виявляються, користувач отримує аналогічне попередження та перенаправляється в безпечне місце». TrustCheck також аналізує дані з «десятків тисяч шахраїв і мільйонів гаманців» за допомогою машинного навчання, щоб приборкати шахрайські операції.

«Потім він відображає користувачеві результати, пропонуючи пояснення того, що має статися в транзакції, і показуючи попередження, якщо він виявить щось несправне. Користувачі можуть вільно вирішувати, чи зупинити транзакцію, чи продовжити», — додав Пеллегріні.

Web3 Builders: що це таке?

Web3 Builders Inc. складається з групи Ethereum розробники децентралізованих додатків (dApps) з різним досвідом. До нього входять розробники з таких місць, як Гарвард, MIT, Coinbase і Amazon Web Services. У ньому сказано пропонувати програмні рішення B2C і B2B.

«Ми фрілансери, які познайомилися онлайн під час співпраці над різними децентралізованими проектами з 2017 року», — каже команда у своєму сайт. Раніше компанія побудувала платформу Stake MRI, не замінний стандартний маркер ReserverETH, Defi платформа StaticPower та ін.

У вівторок компанія Web3 Builders оголосила про залучення 7 мільйонів доларів початкового фінансування від Road Capital, OpenSea Ventures та інші криптовалютні венчурні капіталісти, згідно із заявою, наданою BeInCrypto.

За словами Пеллегріні, TrustCheck допомагає запобігти транзакціям вичерпування гаманців на основі Ethereum, ризикованим видачам дозволів і витягуванню килимків. Він також стосується «небезпечних запитів на підписання, зациклених спам-транзакцій» та інших.

Після встановлення засобу безпеки користувачам не потрібно вживати жодних дій, щоб запобігти атаці. «Ось чому ми називаємо продукт «нульовим клацанням». Він працюватиме у фоновому режимі», – сказав Пеллегріні.

«Якщо користувач переходить на відомий фішинговий веб-сайт із кодом Wallet Drainer, він видасть попередження. Якщо користувач намагається здійснити небезпечну транзакцію… TrustCheck може виявити це та повідомити користувача, що він збирається, наприклад, надати дозвіл на передачу всіх NFT зі свого гаманця».

У 2 році криптовалютні зломи перевищили 2022 мільярди доларів

Інструмент безпеки TrustCkeck з’являється, як і випадки крадіжки криптовалюти різко піднявся В 2022.

Компанія з безпеки блокчейнів PeckShield говорить хакери вкрали понад 2.32 мільярда доларів США за допомогою понад 135 експлойтів із децентралізованих фінансів (Defi) промисловості цього року. Цифра на 50% перевищує те, що було вкрадено з усієї галузі за весь 2021 рік.

Протягом багатьох років онлайн-злодії застосовували різноманітні тактики для виконання своєї роботи. Найбільш використовувані методи атаки включають honeypot, exit scam, exploit, контроль доступу та флеш-кредит, каже База даних REKT. Велика кількість зломів відбувається на рівні протоколу.

Оскільки криптовалютні ринки продовжують розвиватися, збільшуються випадки крадіжок. Криптоінвестори або користувачі, які вперше входять у криптовалюту, зазвичай знаходяться в зоні ризику. Експерти регулярно говорять про те, що роздрібні інвестори можуть зробити, щоб зробити свої гроші максимально безпечними та надійними.

Поради варіюються від користувачів, які мають власні холодні гаманці – типу гаманця, не підключеного до Інтернету – до того, щоб ніколи не дозволяти «нікому знати приватні ключі до вашого гаманця».

Користувачів також застерегли від використання незахищених інтернет-з’єднань під час здійснення операцій на особистих пристроях, таких як мобільні телефони та планшети. Олег Бєлоусов, генеральний директор біржі цифрових активів N.Exchange, раніше сказав BeInCrypto:

«Вірте чи ні, більшість людей надсилають свої гроші шахраям за власним бажанням, а це означає, що соціальна інженерія (фішинг) і високодохідні інвестиційні програми є відповідальними за 90% чи більше шахрайства, жертвами яких стають новачки».

Перевірка та аналіз

Аналіз TrustCheck, здається, погоджується з цією думкою. «Хоча найбільші зломи в доларах відбуваються на рівні протоколу, виходячи з опитування сотень жертв шахраїв, зрозуміло, що більшу частину часу шахрайство насправді відбувається на мікрорівні», — сказав Пеллегріні.

«Це пряме повідомлення в Discord і Twitter, яке веде до фішингового сайту, або схвалення небезпечного запиту на підпис без повного розуміння його мети, що часто приваблює користувачів».

«Ці типи проблем — це те, що ми називаємо «проблемами безпеки кінцевого користувача», на відміну від безпеки рівня протоколу. І річ у таких типах транзакцій полягає в тому, що часто про них повідомляють набагато рідше, ніж про великі зломи. Ми переконані, що безпека кінцевих користувачів є однією з, якщо не найбільшою перешкодою для широкого впровадження криптовалюти.

Пеллегріні не назвав цифри потенційної економії від використання TrustCheck. «Це важко оцінити. Проте ми сподіваємося, що завдяки широкому впровадженню методів запобігання шахрайству криптоіндустрія зможе допомогти користувачам уникнути майбутніх втрат на мільярди доларів через шахрайство».

Маєте щось сказати про Trustcheck чи щось інше? Приєднуйтесь до обговорення в нашому Telegram-канал. Ви також можете зловити нас Tik Tok, Facebookабо Twitter

відмова

Вся інформація, що міститься на нашому веб-сайті, публікується добросовісно та лише для загальної інформації. Будь-які дії, які читач вживає щодо інформації, розміщеної на нашому веб-сайті, суворо на свій страх і ризик.