STEPN の偽装者がユーザーのシード フレーズを盗む、セキュリティ専門家が警告

著名なブロックチェーン セキュリティ企業である Peckshield は、月曜日に Web3 ライフスタイル アプリ STEPN に対する多数のフィッシング Web サイトの存在を明らかにしました。 Peckshield によると、ハッカーは偽造した MetaMask ブラウザ プラグインを挿入し、疑うことを知らない STEPN ユーザーからシード フレーズを盗むことができます。

これらのサイバー犯罪者がシード フレーズを取得すると、STEPN ユーザーのダッシュボードを完全に制御できるようになり、盗んだウォレットを自分のウォレットに接続したり、Peckshield に従って景品を「請求」したりできます。

#PeckShieldAlert#フィッシング PeckShield は次の浴槽を検出しました@Stepn公式 フィッシング サイト。彼らは偽の Metamask ブラウザ拡張機能を挿入して、シード フレーズを盗んだり、ウォレットを接続するように促したり、景品を「請求」したりします。@メタマスク@コインベース@WalletConnect@ファントムpic.twitter.com/cmWUcprMAN

— PeckShieldAlert (@PeckShieldAlert)2022 年 4 月 25 日

Peckshield は、STEPN ユーザーが自分のアカウントで疑わしいものを検出した場合は、できるだけ早くサポートに連絡するように促しています.一部のお客様は、問題が発生したと述べ、サポートに報告して問題を解決しました。

まったく同じ問題が発生していましたが、以下のリンクを使用してサポート チームに連絡するとすぐに修正されました。ぜひ試してみてください!https://t.co/l36cJerNm2

— クリスティアン・ロナウド (@cristianronal24)2022 年 4 月 25 日

しかし、STEPNはそれについて公式の発言をまだ提供していません.フィッシング通知は、Web3 ライフスタイル アプリが Twitter スペースでの AMA セッションを終了してから約 20 時間後に届きました。 Peckshield は、暗号通貨コミュニティがハッキングやフィッシング詐欺について知ることができる人気のある Twitter アカウントです。

STEPN は Solana ベースのゲームで、ゲーマーは非代替トークン (NFT) スニーカーを購入してプレイを開始します。このアプリは、携帯電話の GPS を介してユーザーの動きを監視し、Green Satoshi Tokens (GST) と呼ばれるゲーム内トークンをユーザーに提供します。その後、これらのコインは USD コインと交換できます (USDC ) またはソラナ (太陽 ）、ユーザーがキャッシュアウトできるようにします。

分散型金融 (DeFi) と非代替トークン (NFT) が普及するにつれて、フィッシング攻撃、ラグ プル、プロトコル エクスプロイトが暗号通貨業界でより一般的になっています。この種の攻撃は新しいものではありませんが、さまざまな方法でユーザーを利用するために進化を続けています。

関連している：ユーザーがフィッシング攻撃を挙げているため、Trezor はデータ侵害の可能性を調査しています

先月、Axie Infinity の Ronin ブリッジが攻撃されました イーサで6億ドル以上を奪われた(イーサリアム ) と USD コイン。 Cointelegraph が最近報告したように、暗号通貨の強盗がうまくいかず、攻撃者がフィニッシュ ラインで逃走を失敗し、置き去りにされました。盗まれた仮想通貨は 100 万ドルを超えます。 今年初め、8000万ドルの仮想通貨が盗まれた ハッカーがプロトコルをだまして、担保を置いたと思い込ませ、橋渡しされた通貨資産を鋳造できるようにしたときのQubit Financeから。