TON, The Open Network, har flaggats för att vara mottagligt för nätfiskeattacker, och kända säkerhetsföretag har nämnt flera metoder som dåliga aktörer använder.
Detta nya hot är en sofistikerad “motståndare-i-mitten”-attack som är utformad för att övertala offren och kringgå deras säkerhetsprotokoll.
TON:s sårbarhet för nätfiskeattacker
Blockchain-säkerhetsföretaget SlowMist har pekat ut The Open Network för att vara mottagligt för nätfiskeattacker på Telegram. Detta är en form av social ingenjörskonst där angripare lurar människor att avslöja känslig information eller installera skadlig kod. Vid nätfiskeattacker ger offret omedvetet sitt godkännande till bedragaren.
Enligt SlowMist är meddelandeappens ekosystem för fritt, vilket gör den mottaglig för phishing-länkar som levereras via airdrops, bland annat på andra sätt.
“Det finns fler och fler nätfiskeaktiviteter i TON-ekosystemet. Telegrams ekosystem är för fritt, och många phishing-länkar (eller botformulär) sprids genom meddelandegrupper, airdrops och andra vilseledande metoder för att locka bort användarnas TON-plånböcker i omgångar”, sa SlowMist.
Förutom airdrops indikerar SlowMist att icke-fungibla tokens (NFT) och anonyma Telegram-nummer är bland leveranskorgarna för nätfiskeattacker.
Läs också: 15 vanligaste kryptobedrägerier att se upp för
“TON Blockchain är ett nätverk utan behörighet, och alla som har den nödvändiga tekniska kunskapen kan bygga vidare på TON. Tyvärr kan detta också i sällsynta fall inkludera dåliga aktörer, vilket är anledningen till att vi har team som är dedikerade till att på ett omfattande sätt spåra och ta bort dessa dåliga aktörer. Användare bör alltid vara försiktiga när de handlar i kedjan. Kom ihåg att alla transaktioner i kedjan är oåterkalleliga. Vi rekommenderar starkt våra användare att inte klicka på några misstänkta länkar och dubbelkolla varje detalj innan de undertecknar någon transaktion i kedjan, säger en talesperson för TON Foundation till BeInCrypto.
Efter rapporten sjönk TON:s totala låsta värde (TVL), mängden kapital som investerats i specifik decentraliserad finansiering, med 14,21 miljoner dollar. Samtidigt sjönk börsvärdet med 1 miljard dollar. En nedgång i dessa mätvärden kan tyda på ett förlorat investerarförtroende, en minskning av nätverksanvändningen eller en överföring av kapital till andra ekosystem.
Det är värt att notera att nätfiskeattacker inte är något nytt, och de har till och med riktats mot Google-annonser. I augusti 2023, till exempel, ledde en annons till att ett offer nästan föll för en bluff som skulle ha slutat med en förlust på 900 000 dollar. Men det finns flera sätt att skydda sig mot nätfiskeattacker.
Det är av största vikt att hålla sig informerad om vanliga taktiker och verifiera länkarnas äkthet innan du interagerar med dem. På samma sätt ger användning av tvåfaktorsautentisering, starka lösenord och en lösenordshanterare ett extra lager av säkerhet.
