💬 SlowMist исследует сторонние источники поддельных кошельков Web3

SlowMist исследует сторонние источники поддельных кошельков Web3

Известная платформа безопасности блокчейна SlowMist опубликовала отчет о сторонних источниках поддельных кошельков Web3. Платформа опубликовала сообщение в блоге на Medium по этому поводу. Раскрывая предысторию исследования, платформа упомянула, что Web3 привлекает все больше внимания во всем мире. Он добавил, что эта технология выводит отрасль на новый этап революции. Тем не менее, он также указал, что соответствующая технология подобна темному лесу, предлагающему различные возможности, но также и риски.

SlowMist анализирует поддельные приложения Web3 Wallet

Таким образом, фирма утверждала, что потребители кошельков Web3 должны осознавать связанные с ними риски. В секторе Web3 приложения единообразно используют кошельки для входа в систему. Вот почему злоумышленники нацелены на них. SlowMist показал, что по разным причинам, таким как проблемы с сетью или несовместимость с Google Play, некоторые люди обращаются к альтернативным источникам для загрузки приложений, предоставляемых Google Play.

Соответствующие сайты часто утверждают, что предлагаемые ими приложения были получены из Google Play, однако они остаются сомнительными с точки зрения безопасности. В дополнение к этому платформа ссылалась на apkpure, apkcombo и другие подобные веб-сайты. По словам охранной фирмы, приложения, загруженные из таких источников, остаются сомнительными с точки зрения их безопасности.

В этом отношении он привел пример криптокошелька «imToken». Аутентифицированное мобильное приложение соответствующего кошелька доступно в Google Play. Тем не менее, люди, у которых есть устройства, несовместимые с Google Play, обращаются к альтернативам, таким как apkcombo. Следовательно, они загружают неавторизованные версии, которые слишком опасны. Согласно SlowMist, версия imToken на основе apkcombo — 24.9.11, которая была объявлена ​​несуществующей официальной платформой imToken.

В Google Play версия кошелька — 4.2. Компания по обеспечению безопасности блокчейна сообщила, что поддельная версия кошелька имеет огромное количество загрузок по сравнению с такими альтернативами, как apkcombo и uptodown. Далее было сказано, что uptodown разрешает любому пользователю публиковать свои приложения, и это позволяет злоумышленникам планировать фишинговые атаки с использованием поддельных приложений.

Фирма по безопасности блокчейна советует пользователям подтвердить источник перед загрузкой приложения кошелька

Как упоминает SlowMist, поддельное приложение-кошелек imToken унесло миллионы от 10 000 потребителей после запуска в ноябре 2021 года. По словам платформы, такие мошеннические приложения расширяются, поэтому пользователи должны сохранять бдительность, чтобы проверить источник, не загружая какое-либо приложение кошелька. Он также посоветовал тем, кто уже загрузил такие приложения, немедленно удалить их.