SlowMist Onthult: TON Blockchain Te Maken Met Toenemend Aantal Phising Aanvallen
Wij geloven in volledige transparantie naar onze lezers. Sommige van onze artikelen bevatten links naar affiliate partners. Via deze samenwerkingen kunnen wij een commissie verdienen. Dit heeft echter nooit invloed op de onafhankelijkheid van onze analyses, meningen of reviews. Onze beoordelingen zijn uitsluitend gebaseerd op onze vastgestelde evaluatiecriteria. Lees meer.
De layer-1 blockchain van Telegram, The Open Network (TON), heeft te maken met een toenemende dreiging van phishing. SlowMist waarschuwde op 23 juni voor een escalatie in de aanvallen op het platform. De gedecentraliseerde applicaties en miljoenen klanten blijven zo erg kwetsbaar voor fraude.
Toename in Phishing Aanvallen op Het TON Ecosysteem
Yu Xian, de oprichter van het blockchain beveilingsbedrijf SlowMist, heeft de noodklok geluid rondom de meest recente inbraken op de TON blockchain.
Xian zag dat het TON ecosysteem een steeds attractiever doel is geworden voor phishing. Dit heeft te maken met de snelle groei die de chain dit jaar doormaakt.
De security expert zei dat de phishing aanvallen op TON te maken hebben met de kwetsbaarheid van het ecosysteem. Scammers kunnen er namelijk makkelijk toetreden tot appgroepen. Zodra ze toegang krijgen, plaatsen ze phishing links of gebruiken ze bots om zo te kunnen stelen van de nietsvermoedende gebruikers op het platform.
‘Het Telegram ecosysteem is veel te vrij. Veel phishing links of bots worden verspreid via groepen, airdrops en andere methoden om zo bij de wallets van de gebruikers te komen’, zei Xian.
Een ander groot probleem is het verhoogde risico voor Telegram gebruikers met anonieme nummers. Deze accounts zijn namelijk gemaakt zonder verbinding met een SIM-kaart. Deze feature werd namelijk in 2022 door Telegram geïntroduceerd.
Xian waarschuwde dat als deze accounts het slachtoffer worden van een phishing aanval, de eigenaren wellicht helemaal geen toegang meer hebben tot Telegram. Vooral gebruikers die geen aanvullende veiligheidsmaatregelen hebben genomen, zoals bijvoorbeeld een tweestaps-verificatie of een onafhankelijk wachtwoord, lopen een groot risico.
De introductie van anonieme nummers op Telegram was aanvankelijk bedoeld om de privacy op het platform te vergroten. Gebruikers konden zo inloggen zonder een SIM-kaart te gebruiken. In plaats daarvan kunnen gebruikers ervoor kiezen om op blockchain gebaseerde anonieme nummers te gebruiken, die beschikbaar zijn op platformen als Fragment.
Deze feature blijkt nu dus ook een negatieve kant te hebben. Gebruikers zijn hierdoor namelijk mogelijk kwetsbaarder voor phishing aanvallen.
Recente Exploits Benadrukken Bredere Veiligheidsproblemen
De waarschuwing voor een phishing aanval op TON is onderdeel van een grotere trend. Kwetsbaarheden in op blockchain gebaseerde applicaties, met name degene die geïntegreerd zijn met bericht platformen als Telegram, komen namelijk steeds vaker voor.
De op Solana gebaseerde Telegram bot Solareum viel bijvoorbeeld al uit als gevolg van een inbreuk op de veiligheid. Deze kwetsbaarheid heeft ervoor gezorgd dat er 2.800 SOL gestolen kon worden door zogenaamde wallet drainers. De waarde van die tokens was zo’n $520.000 dollar en meer dan 300 gebruikers van Solana werden het slachtoffer van deze actie.
In februari ontdekte het Web3 beveiligingsbedrijf Blowfish ook twee nieuwe Solana drainers die op geraffineerde wijze aanvallen kunnen plegen.
With a tip from @phantom, our team at Blowfish identified the first live examples of this in two newer Solana drainers – "Aqua" and "Vanish".
These are both examples of 'drainers as a service'; meaning they provide the drainer script to customers for a fee.
Let’s break it down:
— Blowfish (@blowfishxyz) February 9, 2024
Door beveiligingsbedrijf Scam Sniffer werd ook nog eens vermeld dat wallet drainers $295 miljoen hebben gestolen van 300.000 gebruikers. Dit gebeurde in 2023 en nog altijd wordt er geprobeerd om op geraffineerde wijze geld te stelen van nietsvermoedende gebruikers.
Pepe Unchained presale komt met veilige eigen blockchain
De nieuwe presale Pepe Unchained is vorige week gelanceerd en komt met een eigen tweede laag op de Ethereum blockchain waarop alle transacties in te zien zijn. Deze veilige nieuwe blockchain brengt daarnaast extra mogelijkheden voor de meme coin; zo zijn transacties 100x sneller dan op Ethereum zelf en zijn de transacties veel goedkoper.
Je koopt de token via de website van het project, waarbij je Ethereum, USDT of BNB inruilt voor de nieuwe token.
Disclaimer: cryptocurrencies zijn investeringen die gepaard gaat met hoge risico’s. Dit artikel dient als bron van informatie en is geen enkele vorm van financieel advies. Je kunt al je kapitaal verliezen.
Beste crypto-portemonnee
Meer artikelen
in numbers
