Mae cwmnïau diogelwch crypto yn poeni mwy am ddylanwad cyfryngau cymdeithasol na'r manylion

Gyda memecoins yn perfformio'n well na phrosiectau crypto mwy sefydledig yn rheolaidd, mae digon o dystiolaeth i gefnogi'r honiad bod y cryptosffer yn aml yn gwobrwyo sylw dros arloesi.

O ddylanwadwyr crypto dympio ar eu dilynwyr i brosiectau SocialFi fel FriendTech, gall dilynwyr cyfryngau cymdeithasol weithredu fel dirprwy am werth, yn enwedig ar gyfer prosiectau heb eu tocyn eu hunain.

Mae hyd yn oed archwilwyr diogelwch crypto, chwaraewyr y tu ôl i'r llenni yn ôl y sôn, yn awyddus i roi cynnig ar y gêm cyfryngau cymdeithasol. Weithiau, ar draul eu hygrededd.

clasur Peckshield “efallai y byddwch am gymryd golwg” wedi achosi llawer o galon i suddo dros y blynyddoedd, fel arfer ynghyd â stwnsh trafodion lle mae hacwyr wedi echdynnu miliynau o ddoleri o crypto-asedau.

Darllen mwy: Mae Magic Internet Money yn colli ei ddisgleirdeb wrth i blatfform DeFi hacio am $6.5M

Fodd bynnag, er y gall haciau fod yn ddrwg i gymwysiadau cyllid datganoledig (DeFi) - heb sôn am eu defnyddwyr - mae bod y cyntaf i adrodd amdanynt yn wych ar gyfer ymgysylltu.

Cyvers newydd-ddyfodiad cymharol oedd y cyntaf i nodi'r ymosodiad ar Stake casino crypto gan Grŵp Lazarus Gogledd Corea ym mis Medi y llynedd. Fodd bynnag, ers hynny, gan fynd ar drywydd yr un uchel yn ôl pob golwg, mae wedi bod yn dueddol o neidio'r gwn. Ddoe, awgrymodd 'RHYBUDD' fod Eigenlayer wedi dioddef sgam gwe-rwydo.

Yn anffodus, roedd y 'newyddion ffug' yn gyflym saethwyd i lawr gan ZachXBT a ychwanegodd “ni all eich tîm ddarllen archwiliwr bloc” a'i gysylltu â esboniad ymosodiad gwe-rwydo cyffredin lle mae defnyddwyr yn cael eu twyllo i awdurdodi tynnu asedau o Eigenlayer i gyfeiriad sgamiwr.

Ym mis Tachwedd y llynedd, roedd Cyvers swnio'n y larwm ar 'drafodion amheus lluosog' gwerth $12.5 miliwn o gyfnewidfa crypto Iran Nobitex. Fodd bynnag, trodd hyn hefyd allan i fod gorbwyllo, yn gyfystyr â dim mwy na chylchdroi waledi poeth y cyfnewidfa.

Nid Cyvers yw'r unig droseddwr o ran postio abwyd ymgysylltu cyn cadarnhau'r mater sylfaenol, fodd bynnag. Mae tagio cewri DeFi Lido a Curve Finance yn ffordd sicr o gael digon o beli llygad ar y rhybudd.

Darllen mwy: Nid yw haciwr cromlin yn amlwg er gwaethaf dychwelyd $50M o arian wedi'i ddwyn

Hyd yn oed cwmni uchel ei barch BlockSec wedi wynebu beirniadaeth, yn arbennig o ganlyniad i'r darn $70M Curve Finance ym mis Gorffennaf y llynedd. 

Trwy ddatgelu’n gyhoeddus fanylion sensitif am fregusrwydd sy’n cael ei ecsbloetio’n weithredol, roedd llawer yn pryderu y gallai'r wybodaeth roi mantais i'r haciwr, neu'r copiwyr dros dimau sy'n anelu at liniaru'r broblem.

Ers hynny, mae rhai cwmnïau wedi tueddu i fod yn fwy mesuredig yn eu cyhoeddiadau, gan rannu sgrinluniau rhannol yn lle dolenni trafodion a gwneud eglurhad clir o unrhyw wybodaeth anghywir a rennir ar frys.

Felly oedd yr achos ddoe pan BlockSec wedi'i dynnu'n ôl ei rybudd ar ôl i'r prosiect yr effeithiwyd arno daro'n ôl bod y mater wedi digwydd wythnos ynghynt a'i fod eisoes wedi'i ddatrys.

Mae prosiectau rhyng-gysylltiedig yn gwneud adnabod yn anodd

Mae natur gyfansoddol cynhyrchion DeFi yn golygu nad yw cipolwg cyflym ar Etherscan yn ddigon i ddeall targed ymosodiad yn llawn.

Os yw hyd yn oed cwmnïau diogelwch crypto yn dueddol o wneud gwallau, mae'n ymddangos yn orchymyn uchel i ddisgwyl i ddefnyddwyr DeFi gael y llythrennedd cripto gofynnol i wahaniaethu rhwng bygythiad gwirioneddol gan gwmni diogelwch yn crio blaidd.

Pan fydd prosiectau mawr fel Eigenlayer, Lido, a Curve (protocolau cyntaf, ail, ac unfed ar ddeg mwyaf Ethereum) yn cael eu tagio mewn 'rhybuddion,' o'r fath gall panig ledaenu'n gyflym, ac mae sgamwyr yn gwybod sut i fanteisio ar y panig hwnnw.

Yn ddiweddar, roedd gan Certik, y mae ei archwiliadau yn aml yn cael eu hystyried yn faner goch yn hytrach na sêl bendith, ei gyfrif X (Twitter gynt) ei hun. hacio trwy fector cyffredin sy'n cynnwys dolen Calendly ffug. 

Darllen mwy: Mae darnia Protocol Seneca yn amlygu peryglon mecanwaith cymeradwyo tocyn Ethereum

Defnyddiwyd y cyfrif i gyhoeddi bregusrwydd (ffuglenol) yn Uniswap, gan gyfeirio defnyddwyr at wefan Revoke.Cash ffug lle gallent ddirymu cymeradwyaeth tocyn i aros yn ddiogel.

WOOFi a archwiliwyd gan Certik oedd hacio am $8.5 miliwn ar Arbitrum ddoe trwy a trin prisiau ymosodiad.

Wedi cael tip? Anfonwch e-bost neu ProtonMail atom. Am newyddion mwy gwybodus, dilynwch ni ymlaen XInstagramBluesky, a Google News, neu danysgrifio i'n YouTube sianel.

Ffynhonnell: https://protos.com/crypto-security-firms-more-concerned-with-social-media-clout-than-the-details/