Seiring adopsi Web3 semakin jauh dan semakin banyak pemula memasuki ruang, peretas menjadi lebih aktif, dengan lebih banyak serangan phishing tercatat pada kuartal terakhir tahun 2022 dan media sosial dicatat sebagai platform pilihan utama untuk melakukan peretasan.
Dalam laporan triwulanan firma keamanan Certik, tim telahditemukan peningkatan serangan phishing sebesar 170% pada kuartal kedua tahun 2022. Menurut perusahaan keamanan tersebut, 106 serangan dicatat pada kuartal pertama, sementara 290 peristiwa dicatat pada kuartal berikutnya.
Menurut perusahaan keamanan blockchain, sebagian besar serangan phishing dilakukan pada platform sosial seperti Discord dan Telegram, yang tidak memiliki fitur verifikasi akun seperti Twitter. Karena itu, individu jahat dapat menyalin akun proyek dan individu terkemuka sambil memancing korbannya dengan hadiah dan penawaran lainnya.
Seperti serangan Web2, Certik menyoroti bahwa peretas mengandalkan kesalahan manusia sebagai titik awal untuk jenis serangan ini. Untuk mengatasi hal ini, perusahaan keamanan menyebutkan bahwa pendidikan masyarakat memainkan peran penting. Mendidik anggota komunitas baru dicara menghindari peretasan dan penipuan dapat meningkatkan kesadaran dan kewaspadaan masyarakat terhadap serangan phising.
Terkait:CertiK membagikan tip keamanan setelah kompromi keamanan BAYC ketiga dalam enam bulan
Awal pekan ini, akun media sosial resmi Angkatan Darat Inggrisdiambil alih oleh penipu crypto . Para penyerang membagikan tautan phishing, mempromosikan penipuan kripto, dan mengiklankan penipuantoken tidak dapat dipertukarkan (NFT) koleksi menggunakan halaman resmi tentara. Beberapa jam setelah pelanggaran, pejabat dapat memulihkan akun dan menghapus postingan peretas.
Pada bulan April, NFT Bored Ape Yacht Club (BAYC) dicuri setelah akun Instagram resmi proyek diambil alih oleh penyerang. Laporan memperkirakan bahwa mungkin adaAset senilai $40 juta hilang dalam serangan itu.