![\"\"](\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/7\/2024\/06\/1719329670-ton-blockchain.jpg\")
<\/p><\/p>
De layer-1 blockchain van Telegram, The Open Network (TON), heeft te maken met een toenemende dreiging van phishing. SlowMist waarschuwde op 23 juni voor een escalatie in de aanvallen op het platform. De gedecentraliseerde applicaties en miljoenen klanten blijven zo erg kwetsbaar voor fraude.\n<\/p>
<\/span><\/p> \nYu Xian, de oprichter van het blockchain beveilingsbedrijf SlowMist, heeft de noodklok geluid rondom de meest recente inbraken op de TON blockchain.<\/p> Xian zag dat het TON ecosysteem een steeds attractiever doel is geworden voor phishing. Dit heeft te maken met de snelle groei die de chain dit jaar doormaakt.<\/p> De security expert zei dat de phishing aanvallen op TON te maken hebben met de kwetsbaarheid van het ecosysteem. Scammers kunnen er namelijk makkelijk toetreden tot appgroepen. Zodra ze toegang krijgen, plaatsen ze phishing links of gebruiken ze bots om zo te kunnen stelen van de nietsvermoedende gebruikers op het platform.<\/p> ‘Het Telegram ecosysteem is veel te vrij. Veel phishing links of bots worden verspreid via groepen, airdrops en andere methoden om zo bij de wallets van de gebruikers te komen’, zei Xian.<\/p> Een ander groot probleem is het verhoogde risico voor Telegram gebruikers met anonieme nummers. Deze accounts zijn namelijk gemaakt zonder verbinding met een SIM-kaart. Deze feature werd namelijk in 2022 door Telegram geïntroduceerd.<\/p> Xian waarschuwde dat als deze accounts het slachtoffer worden van een phishing aanval, de eigenaren wellicht helemaal geen toegang meer hebben tot Telegram. Vooral gebruikers die geen aanvullende veiligheidsmaatregelen hebben genomen, zoals bijvoorbeeld een tweestaps-verificatie of een onafhankelijk wachtwoord, lopen een groot risico.<\/p> De introductie van anonieme nummers op Telegram was aanvankelijk bedoeld om de privacy op het platform te vergroten. Gebruikers konden zo inloggen zonder een SIM-kaart te gebruiken. In plaats daarvan kunnen gebruikers ervoor kiezen om op blockchain gebaseerde anonieme nummers te gebruiken, die beschikbaar zijn op platformen als Fragment.<\/p> Deze feature blijkt nu dus ook een negatieve kant te hebben. Gebruikers zijn hierdoor namelijk mogelijk kwetsbaarder voor phishing aanvallen.\n<\/p> <\/span><\/p> \nDe waarschuwing voor een phishing aanval op TON is onderdeel van een grotere trend. Kwetsbaarheden in op blockchain gebaseerde applicaties, met name degene die geïntegreerd zijn met bericht platformen als Telegram, komen namelijk steeds vaker voor. In februari ontdekte het Web3 beveiligingsbedrijf Blowfish ook twee nieuwe Solana drainers die op geraffineerde wijze aanvallen kunnen plegen.<\/p> With a tip from @phantom<\/a>, our team at Blowfish identified the first live examples of this in two newer Solana drainers – "Aqua" and "Vanish".<\/p>\n These are both examples of 'drainers as a service'; meaning they provide the drainer script to customers for a fee.<\/p>\n Let\u2019s break it down:<\/p>\n — Blowfish (@blowfishxyz) February 9, 2024<\/a><\/p><\/blockquote>Recente Exploits Benadrukken Bredere Veiligheidsproblemen<\/h2>
\nDe op Solana gebaseerde Telegram bot Solareum viel bijvoorbeeld al uit als gevolg van een inbreuk op de veiligheid. Deze kwetsbaarheid heeft ervoor gezorgd dat er 2.800 SOL gestolen kon worden door zogenaamde wallet drainers. De waarde van die tokens was zo’n $520.000 dollar en meer dan 300 gebruikers van Solana werden het slachtoffer van deze actie.<\/p>\n