Mae PeckShield yn Canfod Gwefannau Gwe-rwydo sy'n dynwared App Web3 yn seiliedig ar Solana

Mae tirwedd Web3 yn ymddangos yn aeddfed ar gyfer seiberdroseddwyr wrth iddynt barhau naill ai i grefftio ymosodiadau technegol newydd neu i ailadrodd technegau gwe-rwydo o'r gorffennol i dwyllo dioddefwyr.

Tra bod Web3 yn addo gwell diogelwch ar ffurf pensaernïaeth sy'n seiliedig ar blockchain, mae endidau maleisus yn trosi hen fygythiadau i'r gofod newydd. Mae ymosodiadau tebyg i Web2 megis ymgyrchoedd gwe-rwydo yn parhau i fod yn fygythiad.

• Yn y datblygiad diweddaraf, mae'r cwmni dadansoddeg Blockchain amlwg, PeckShield Datgelodd canfod cyfres o wefannau gwe-rwydo yn dynwared - Stepn - sy'n digwydd bod yn ap ffordd o fyw Web3 yn seiliedig ar Solana.
• Mae'n ap ffitrwydd sy'n galluogi defnyddwyr i gael mynediad at nodweddion yn y gêm. Mae hyn yn cynnwys - bathu sneakers rhithwir, uwchraddio “gems,” a chymryd rhan mewn pleidleisio llywodraethu.
• Dywedodd PeckShield fod yr ymosodwyr yn gweithredu trwy fewnosod ategyn porwr MetaMask ffug, a thrwy hynny adael iddynt ddwyn ymadroddion hadau gan ddefnyddwyr diarwybod y platfform.
• Unwaith y bydd yr ymosodwyr yn cael gafael ar yr ymadrodd hadau, gallant annog defnyddwyr i gysylltu eu waledi neu hyd yn oed rhodd “Hawlio”, yn ôl y cwmni diogelwch.
• Nid yw Stepn wedi gwneud sylw ar y mater eto.
• Daw’r newyddion diweddaraf ychydig ddyddiau ar ôl i ddefnyddwyr rhwydwaith Terra golli $4.3 miliwn enfawr i sgam gwe-rwydo.
• As Adroddwyd yn gynharach, cyflawnwyd y rhan fawr o'r ymosodiadau trwy hysbysebion gwe-rwydo google.
• Yr wythnos diwethaf, waled di-garchar Ethereum, MetaMask, a gyhoeddwyd rhybudd i ddefnyddwyr Apple fod yn wyliadwrus am ymosodiadau gwe-rwydo iCloud wrth i ddefnyddwyr wynebu'r risg o golli eu holl arian os nad yw eu cyfrinair “yn ddigon cryf.”