"نقطة الضعف الرئيسية في Web3" لوسائل التواصل الاجتماعي مع تضاعف هجمات التصيد تقريبًا: أبلغ عن

مع تقدم تبني Web3 إلى أبعد من ذلك ودخول المزيد من المبتدئين إلى الفضاء ، أصبح المتسللون أكثر نشاطًا ، مع تسجيل المزيد من هجمات التصيد الاحتيالي في الربع الأخير من عام 2022 وتم الإشارة إلى وسائل التواصل الاجتماعي كمنصة رئيسية مفضلة لإجراء عمليات الاختراق. & nbsp؛

في التقرير الفصلي لشركة الأمن Certik ، قام الفريقوجد & nbsp؛ زيادة بنسبة 170٪ في هجمات التصيد في الربع الثاني من عام 2022. وبحسب شركة الأمن ، تم تسجيل 106 هجومًا في الربع الأول ، بينما تم تسجيل 290 حدثًا في الربع التالي.

وفقًا لشركة أمان blockchain ، تم إجراء معظم هجمات التصيد الاحتيالي على منصات اجتماعية مثل Discord و Telegram ، والتي لا تحتوي على ميزات التحقق من الحساب مثل Twitter. لهذا السبب ، يمكن للأفراد الخبثاء نسخ حسابات المشاريع والأفراد البارزين أثناء إغراء ضحاياهم بالهدايا والعروض الأخرى.

مثل هجمات Web2 ، أبرزت Certik أن المتسللين يعتمدون على الخطأ البشري كنقطة انطلاق لهذا النوع من الهجمات. ولمكافحة هذا الأمر ، ذكرت الشركة الأمنية أن تعليم المجتمع يلعب دورًا حاسمًا. تعليم أعضاء المجتمع الجددكيفية تجنب الاختراق والخداع يمكن أن تزيد من وعي الناس ويقظتهم ضد هجمات التصيد الاحتيالي.

متعلق ب:تشارك CertiK نصائح الأمان بعد اختراق الأمان BAYC الثالث في ستة أشهر

في وقت سابق من هذا الأسبوع ، نشرت حسابات وسائل التواصل الاجتماعي الرسمية للجيش البريطانيتم الاستيلاء عليها من قبل المحتالين بالعملات المشفرة . شارك المهاجمون روابط التصيد الاحتيالي ، وقاموا بالترويج لعمليات الاحتيال بالعملات المشفرة والإعلان عن الاحتيالرمز غير قابل للفطريات (NFT) مجموعات باستخدام الصفحة الرسمية للجيش. بعد ساعات من الاختراق ، تمكن المسؤولون من استعادة الحسابات وحذف منشورات المتسللين.

في أبريل ، سُرقت NFTs في نادي Bored Ape لليخوت (BAYC) بعد أن استولى المهاجمون على حساب Instagram الرسمي للمشروع. تقدر التقارير أنه قد يكون هناك40 مليون دولار من الأصول المفقودة في الهجوم.