Peckshield, STEPN kullanıcılarını kimlik avı siteleri konusunda uyarır

Blockchain analitik ve güvenlik firması PeckShield, kötü niyetli aktörlerin birkaç kimlik avı sitesi aracılığıyla Solana tabanlı oyun platformu STEPN kullanıcılaını hedeflediğini açıkladı.oyuncuları kendine çekiyor

Bu siteler, şüpheli olmayan ziyaretçilerin tohum ifadelerini çalmalarına izin veren kötü amaçlı bir MetaMask eklentisine sahiptir.

Bağlantı ayrıca, bu ziyaretçilerin cüzdanlarını sahte bir hediye talep etmeleri için bağlamalarını ister ve bu da bu bilgisayar korsanlarına, kripto varlıklarını çalabilecekleri kullanıcıların cüzdanlarına tam erişim sağlar.

STEPN, oyuncuların hareketlerine göre Yeşil Satoshis (GST) kazanmalarını sağlayan bir Web3 oyun ve yaşam tarzı platformudur. Platform, bunu oyuncularının mobil cihazlarındaki GPS aracılığıyla takip ediyor.

Platform, son haftalarda giderek daha popüler hale geldi ve Twitter hesabındaki verilere göre, son 30 gün içinde 1,5 milyondan fazla kullanıcı kaydetti. Bu, büyük ölçüde, jetonunun aynı zaman diliminde 0,01 dolardan düşük bir seviyeden 3 doların üzerine çıkmasından kaynaklanmaktadır.

PeckShield, tweetinde topluluğu, herhangi bir kimlik avı sitesini tespit edebilmeleri için PeckShield ücretsiz uzantısını cüzdanlarına eklemeye çağırdı. Firma ayrıca, hesaplarındaki herhangi bir şüpheli etkinliği geliştirme ekibine bildirmelerini de tavsiye etti.

STEPN henüz bu kimlik avı saldırısı hakkında resmi bir açıklama yayınlamamış olsa da, bir kullanıcı karşılaştığı bir sorunu çözmesine yardımcı olmak için destek ekibiyle başarılı bir şekilde iletişim kurduğunu açıkladı.

Basın tarihi itibariyle, bu kimlik avı girişimi nedeniyle herhangi bir kullanıcının zarar görüp görmediğini doğrulayamadık.

Kimlik avı saldırıları daha yaygın hale geliyor

Bu STEPN olayı, kripto alanında oltalama saldırılarının ne kadar yaygın hale geldiğini gösteriyor. Geçtiğimiz birkaç ay içinde, birçok kripto sahibi için milyonlarca kayıpla sonuçlanan birden fazla kimlik avı saldırısı ve girişimi oldu.

DeFiance Capital'in kurucusu Arthur Cheong, 1,7 milyon dolar değerinde NFT'nin kaybedilmesine yol açan bir mızraklı oltalama saldırısının kurbanı oldu. Başka bir saldırı, önde gelen bir NFT pazarı olan OpenSea , , bazı kullanıcıların milyonlarca NFT'lerini "phishing" nedeniyle kaybettiğini ortaya çıkardı. 

Bu ayın başlarında CryptoSlate , posta listesi ele geçirildikten sonra Trezor cüzdan kullanıcılarını hedef alan bir kimlik avı saldırısı girişimi olduğunu bildirdi. 

Bu saldırılardaki artış, yatırımcıların cüzdanlarını rastgele sitelere bağlamaya ve rastgele bağlantılara tıklamaya karşı dikkatli olmaları için kripto topluluğu içinde artan çağrılara yol açtı.