Chrome Plug-in advarer kryptobrukere om mistenkelig aktivitet

Trustcheck: Web3 Builders Inc. annonserte lanseringen av det de kaller en "gratis" cyber sikkerhet verktøy for å beskytte brukere mot krypto svindel, hacks og svindel. Det kommer ettersom hendelser med netttyveri har økt kraftig i 2022. Hackere har stjålet over 2 milliarder dollar i krypto i år.

TrustCheck-verktøyet er en Chrome-nettleserplugin. Den advarer kryptobrukere når mistenkelig aktivitet oppdages på deres stasjonære datamaskiner eller bærbare datamaskiner.

Riccardo Pellegrini er administrerende direktør for Web3 Builders, som laget plugin-en. "For det første oppdager den kjente svindelsider og vil advare og omdirigere brukeren til sikkerhet," sa Pellegrini til BeInCrypto. "For det andre, hvis et nettsted ikke er identifisert som en kjent svindel, undersøker TrustCheck nettstedets kildekode for lommebok avløpskode."

"Når disse oppdages, blir brukeren advart på samme måte og omdirigert til sikkerhet." TrustCheck analyserer også data fra "titusenvis av svindel og millioner av lommebøker" via maskinlæring for å dempe uredelige transaksjoner.

"Den viser deretter resultatene til brukeren ved å tilby en forklaring på hva som er i ferd med å skje i transaksjonen og vise en advarsel i tilfelle den oppdager noe som ikke er i veien. Brukere står fritt til å bestemme om de vil stoppe transaksjonen eller fortsette,» la Pellegrini til.

Web3 Builders: Hva er det?

Web3 Builders Inc. består av en gruppe av Ethereum desentraliserte applikasjonsutviklere (dApps) fra forskjellige bakgrunner. Det inkluderer byggere fra steder som Harvard, MIT, Coinbase og Amazon Web Services. Den sier å tilby B2C og B2B programvareløsninger.

"Vi er frilansere som møttes på nettet mens de samarbeidet om forskjellige desentraliserte prosjekter siden 2017," sier teamet på sin nettsted. Tidligere har antrekket bygget staking-plattformen Stake MRI, ikke-fungible token standard ReserverETH, Defi plattform StaticPower og andre.

Tirsdag kunngjorde Web3 Builders at de samlet inn 7 millioner dollar i startfinansiering fra Road Capital, OpenSea Ventures og andre venturekapitalister i kryptovaluta, i henhold til en uttalelse delt med BeInCrypto.

I følge Pellegrini hjelper TrustCheck med å forhindre ethereum-baserte lommeboktapper transaksjoner, risikable tillatelser godkjenning og teppetrekk. Den omhandler også "farlige signeringsforespørsler, spamtransaksjoner i loop" og andre.

Når sikkerhetsverktøyet er installert, trenger ikke brukere å gjøre noe mer for å forhindre at et angrep finner sted. "Dette er grunnen til at vi kaller produktet 'nullklikk'. Det vil kjøre i bakgrunnen," sa Pellegrini.

"Hvis en bruker kommer til et kjent phishing-nettsted med lommeboktømmerkode, vil den utstede en advarsel. Hvis en bruker forsøker en farlig transaksjon... kan TrustCheck oppdage den, og informere brukeren om at de for eksempel er i ferd med å gi tillatelse til å overføre alle NFT-er fra lommeboken.»

Crypto-hack topper 2 milliarder dollar i 2022

TrustCkeck-sikkerhetsverktøyet kommer som hendelser med kryptotyveri steget kraftig i 2022.

Blockchain-sikkerhetsselskapet PeckShield sier hackere har stjålet mer enn 2.32 milliarder dollar i over 135 utnyttelser, fra desentralisert finans (Defi) industri så langt i år. Tallet er 50 % høyere enn det som ble stjålet fra hele sektoren for hele 2021.

Gjennom årene har tyver på nettet brukt en rekke taktikker for å utføre arbeidet sitt. De mest brukte angrepsmetodene inkluderer honeypot, exit-svindel, utnyttelse, tilgangskontroll og flash-lån, sier REKT Database. Et stort antall av hackene finner sted på protokollnivå.

Ettersom kryptomarkedene fortsetter å vokse, har også hendelser med tyveri gjort det. Førstegangs kryptoinvestorer eller -brukere er vanligvis i faresonen. Eksperter snakker jevnlig om hva detaljinvestorer kan gjøre for å gjøre pengene sine så trygge og sikre som mulig.

Rådene spenner fra brukere som har selvdrevne kalde lommebøker – en type lommebok som ikke er koblet til Internett – til å aldri la «noen få vite de private nøklene til lommeboken din».

Brukere har også blitt advart mot å bruke usikre Internett-tilkoblinger mens de foretar transaksjoner på personlige enheter som mobiltelefoner og nettbrett. Oleg Belousov, administrerende direktør for digital asset exchange N.Exchange, tidligere fortalte BeInCrypto:

"Tro det eller ei sender de fleste pengene sine til svindlere på egenhånd, noe som betyr at sosial ingeniørkunst (phishing) og investeringsprogrammer med høy avkastning er ansvarlige for 90 % eller mer av svindelene nykommere blir ofre for."

Trustcheck og analyse

Analyse fra TrustCheck ser ut til å stemme overens med denne tankegangen. "Mens de største dollarvolumhackene forekommer på protokollnivå, basert på intervju av hundrevis av svindelofre, er det klart at mye av tiden skjer svindel faktisk på mikronivå," sa Pellegrini.

"Det er den direkte meldingen på discord og Twitter som fører til et phishing-nettsted, eller godkjenne en farlig signaturforespørsel uten å fullt ut forstå formålet som ofte får brukere."

"Disse typer problemer er det vi kaller 'sluttbrukersikkerhet'-problemer i motsetning til protokolllagssikkerhet. Og tingen med denne typen transaksjoner er at de ofte rapporteres langt sjeldnere enn de store hackene. Vår tro er at sluttbrukersikkerhet representerer en av, om ikke den største barrieren for mainstream-kryptoadopsjon.

Pellegrini satte ikke et tall på potensielle besparelser ved bruk av TrustCheck. – Dette er vanskelig å anslå. Vårt håp er imidlertid at med utbredt bruk av svindelforebyggende teknikker, kan kryptoindustrien hjelpe brukere med å unngå milliarder av dollar i fremtidige tap på grunn av svindel.»

Har du noe å si om Trustcheck eller noe annet? Bli med i diskusjonen i vår Telegram kanal. Du kan også ta oss på Tik Tok, Facebook eller Twitter

Ansvarsfraskrivelse

All informasjonen på nettstedet vårt er kun publisert i god tro og kun for generell informasjon. Enhver handling som leseren tar på informasjonen som finnes på nettstedet vårt, er strengt på egen risiko.