Chrome Plug-in yn Rhybuddio Defnyddwyr Crypto o Weithgaredd Amheus

Trustcheck: Cyhoeddodd Web3 Builders Inc. lansiad yr hyn y mae'n ei alw'n seiber “am ddim”. diogelwch offeryn i amddiffyn defnyddwyr rhag crypto sgamiau, haciau a thwyll. Daw hyn wrth i achosion o ddwyn ar-lein godi'n sydyn yn 2022. Mae hacwyr wedi dwyn dros $2 biliwn mewn crypto eleni.

Mae'r offeryn TrustCheck yn ategyn porwr Chrome. Mae'n rhybuddio defnyddwyr crypto pan ganfyddir gweithgaredd amheus ar eu cyfrifiaduron bwrdd gwaith neu liniaduron.

Riccardo Pellegrini yw Prif Swyddog Gweithredol Web3 Builders, a wnaeth yr ategyn. “Yn gyntaf, mae’n canfod gwefannau sgam hysbys a bydd yn rhybuddio ac yn ailgyfeirio’r defnyddiwr i ddiogelwch,” meddai Pellegrini wrth BeInCrypto. “Yn ail, os na chaiff safle ei nodi fel sgam hysbys, mae TrustCheck yn archwilio cod ffynhonnell y wefan ar gyfer waled cod draeniwr."

“Pan fydd y rhain yn cael eu canfod, mae'r defnyddiwr yn cael ei rybuddio yn yr un modd a'i ailgyfeirio i ddiogelwch.” Mae TrustCheck hefyd yn dadansoddi data o “dddegau o filoedd o sgamiau a miliynau o waledi” trwy ddysgu peiriannau er mwyn ffrwyno trafodion twyllodrus.

“Yna mae'n dangos y canlyniadau i'r defnyddiwr trwy gynnig esboniad o'r hyn sydd ar fin digwydd yn y trafodiad a dangos rhybudd os bydd yn canfod rhywbeth i ffwrdd. Mae defnyddwyr yn rhydd i benderfynu a ddylid atal y trafodiad neu fwrw ymlaen, ”ychwanegodd Pellegrini.

Web3 Builders: Beth ydyw?

Web3 Builders Inc. yn cynnwys grŵp o Ethereum datblygwyr cymwysiadau datganoledig (dApps) o gefndiroedd amrywiol. Mae'n cynnwys adeiladwyr o lefydd fel Harvard, MIT, Coinbase ac Amazon Web Services. Mae'n dweud i gynnig atebion meddalwedd B2C a B2B.

“Rydym yn weithwyr llawrydd a gyfarfu ar-lein wrth gydweithio ar brosiectau datganoledig amrywiol ers 2017,” dywed y tîm ar ei wefan. Yn flaenorol, adeiladodd y wisg lwyfan polio Stake MRI, di-hwyl Tocyn safonol ReserverETH, Defi llwyfan StaticPower ac eraill.

Ddydd Mawrth, cyhoeddodd Web3 Builders ei fod wedi codi $7 miliwn mewn cyllid sbarduno o Road Capital, OpenSea Mentrau, a chyfalafwyr menter arian cyfred digidol eraill, yn unol â datganiad a rennir â BeInCrypto.

Yn ôl Pellegrini, mae TrustCheck yn helpu i atal trafodion draeniwr waledi sy'n seiliedig ar ethereum, grantiau cymeradwyo caniatâd peryglus a thynnu rygiau. Mae hefyd yn delio â “cheisiadau arwyddo peryglus, dolenni trafodion sbam” ac eraill.

Unwaith y bydd yr offeryn diogelwch wedi'i osod, nid oes angen i ddefnyddwyr gymryd unrhyw gamau pellach i atal ymosodiad rhag digwydd. “Dyma pam rydyn ni'n galw'r cynnyrch yn 'sero-clic'...bydd yn rhedeg yn y cefndir,” meddai Pellegrini.

“Os bydd defnyddiwr yn cyrraedd gwefan gwe-rwydo hysbys gyda chod draeniwr waled, bydd yn rhoi rhybudd. Os yw defnyddiwr yn ceisio trafodiad peryglus ... gall TrustCheck ei ganfod, a hysbysu'r defnyddiwr ei fod ar fin, er enghraifft, rhoi caniatâd i drosglwyddo pob NFT o'i waled."

Mae Crypto yn hacio'r $2 biliwn uchaf yn 2022

Daw offeryn diogelwch TrustCkeck fel y mae achosion o ddwyn crypto wedi digwydd wedi codi'n sydyn yn 2022.

cwmni diogelwch Blockchain PeckShield yn dweud mae hacwyr wedi syllu mwy na $2.32 biliwn mewn dros 135 o orchestion, o’r cyllid datganoledig (Defi) diwydiant hyd yn hyn eleni. Mae’r ffigwr 50% yn uwch na’r hyn gafodd ei ddwyn o’r sector cyfan ar gyfer 2021 i gyd.

Dros y blynyddoedd, mae lladron ar-lein wedi defnyddio amrywiaeth o dactegau i gyflawni eu gwaith. Mae'r dulliau ymosod a ddefnyddir fwyaf yn cynnwys pot mêl, sgam ymadael, ecsbloetio, rheoli mynediad, a benthyciad fflach, meddai'r Cronfa Ddata REKT. Mae nifer fawr o'r haciau yn digwydd ar lefel y protocol.

Wrth i farchnadoedd crypto barhau i dyfu, felly hefyd achosion o ddwyn. Mae buddsoddwyr neu ddefnyddwyr crypto tro cyntaf fel arfer mewn perygl. Mae arbenigwyr yn siarad yn rheolaidd ar yr hyn y gallai buddsoddwyr manwerthu ei wneud i wneud eu harian mor ddiogel â phosibl.

Mae cyngor yn amrywio o ddefnyddwyr yn cael waledi oer hunangynhaliol - math o waled nad yw wedi'i gysylltu â'r Rhyngrwyd - i beidio byth â gadael i “unrhyw un wybod allweddi preifat eich waled.”

Mae defnyddwyr hefyd wedi cael eu rhybuddio rhag defnyddio cysylltiadau Rhyngrwyd ansicr wrth wneud trafodion ar ddyfeisiau personol fel ffonau symudol a thabledi. Oleg Belousov, Prif Swyddog Gweithredol cyfnewid asedau digidol N.Exchange, yn flaenorol Dywedodd BeInCrypto:

“Credwch neu beidio mae’r rhan fwyaf o bobl yn anfon eu harian at sgamwyr ar eu pen eu hunain, sy’n golygu bod peirianneg gymdeithasol (gwe-rwydo) a rhaglenni buddsoddi cynnyrch uchel yn atebol am 90% neu fwy o’r sgamiau y mae newydd-ddyfodiaid yn eu dioddef.”

Gwiriad ymddiriedaeth a dadansoddiad

Ymddengys bod dadansoddiad gan TrustCheck yn cytuno â'r meddylfryd hwn. “Er bod yr haciau cyfaint doler mwyaf yn digwydd ar lefel y protocol, yn seiliedig ar gyfweld cannoedd o ddioddefwyr sgam, mae’n amlwg bod sgamiau yn digwydd ar lefel ficro yn aml iawn,” meddai Pellegrini.

“Y neges uniongyrchol ar anghytgord a Twitter sy’n arwain at safle gwe-rwydo, neu gymeradwyo cais llofnod peryglus heb ddeall ei ddiben yn llawn sy’n aml yn cael defnyddwyr.”

“Y mathau hyn o faterion yw'r hyn a alwn yn faterion 'diogelwch defnyddiwr terfynol' yn hytrach na diogelwch haen protocol. A'r peth gyda'r mathau hyn o drafodion yw eu bod yn aml yn cael eu hadrodd yn llawer llai aml na'r haciau mawr. Ein cred yw bod diogelwch defnyddwyr terfynol yn cynrychioli un o'r rhwystr mwyaf, os nad y rhwystr mwyaf i fabwysiadu crypto prif ffrwd.

Ni roddodd Pellegrini ffigur ar yr arbedion posibl o ddefnyddio TrustCheck. “Mae hyn yn anodd ei amcangyfrif. Fodd bynnag, ein gobaith yw y gall y diwydiant crypto helpu defnyddwyr i osgoi biliynau o ddoleri mewn colledion yn y dyfodol oherwydd sgamiau yn sgil mabwysiadu technegau atal sgam yn eang.”

Oes gennych chi rywbeth i'w ddweud am Trustcheck neu unrhyw beth arall? Ymunwch â'r drafodaeth yn ein Sianel telegram. Gallwch chi hefyd ein dal ni ymlaen Tik Tok, Facebook, neu Twitter

Ymwadiad

Cyhoeddir yr holl wybodaeth a gynhwysir ar ein gwefan yn ddidwyll ac at ddibenion gwybodaeth gyffredinol yn unig. Mae unrhyw gamau y mae'r darllenydd yn eu cymryd ar y wybodaeth a geir ar ein gwefan yn hollol ar ei risg ei hun.