Chrome Plug-in varnar kryptoanvändare för misstänkt aktivitet

Trustcheck: Web3 Builders Inc. tillkännagav lanseringen av vad de kallar en "gratis" cyber säkerhet verktyg för att skydda användare mot krypto bedrägerier, hacks och bedrägerier. Det kommer eftersom incidenter av onlinestöld har ökat kraftigt under 2022. Hackare har stulit över 2 miljarder dollar i krypto i år.

TrustCheck-verktyget är ett plugin-program för Chrome-webbläsare. Den varnar kryptoanvändare när misstänkt aktivitet upptäcks på deras stationära datorer eller bärbara datorer.

Riccardo Pellegrini är VD för Web3 Builders, som skapade insticksprogrammet. "För det första upptäcker den kända bluffsajter och kommer att varna och omdirigera användaren till säkerhet," sa Pellegrini till BeInCrypto. "För det andra, om en webbplats inte identifieras som en känd bluff, undersöker TrustCheck webbplatsens källkod för plånbok avloppskod.”

"När dessa upptäcks, varnas användaren på samma sätt och omdirigeras till säkerhet." TrustCheck analyserar också data från "tiotusentals bedrägerier och miljontals plånböcker" via maskininlärning för att stävja bedrägliga transaktioner.

"Den visar sedan resultaten för användaren genom att erbjuda en förklaring av vad som är på väg att hända i transaktionen och visa en varning om den upptäcker något fel. Användare är fria att bestämma om de vill stoppa transaktionen eller fortsätta”, tillade Pellegrini.

Web3 Builders: Vad är det?

Web3 Builders Inc. består av en grupp av Ethereum utvecklare av decentraliserade applikationer (dApps) från olika bakgrunder. Det inkluderar byggare från platser som Harvard, MIT, Coinbase och Amazon Web Services. Det står att erbjuda B2C och B2B mjukvarulösningar.

"Vi är frilansare som träffades online medan de samarbetade i olika decentraliserade projekt sedan 2017," säger teamet på sin webbplats. Tidigare har outfitbyggd stakingplattform Stake MRI, icke-fungible token standard ReserverETH, Defi plattform StaticPower och andra.

På tisdagen meddelade Web3 Builders att de samlat in 7 miljoner dollar i startfinansiering från Road Capital, OpenSea Ventures och andra riskkapitalister i kryptovaluta, enligt ett uttalande som delas med BeInCrypto.

Enligt Pellegrini hjälper TrustCheck till att förhindra ethereum-baserade plånbokstransaktioner, riskfyllda tillståndsgodkännanden och mattdrag. Det handlar också om "farliga signeringsförfrågningar, looping spam-transaktioner" och annat.

När säkerhetsverktyget väl är installerat behöver användarna inte vidta några ytterligare åtgärder för att förhindra att en attack äger rum. "Det är därför vi kallar produkten 'nollklick'...den kommer att köras i bakgrunden", sa Pellegrini.

"Om en användare kommer till en känd nätfiskewebbplats med kod för plånboksavlopp kommer den att utfärda en varning. Om en användare försöker en farlig transaktion...kan TrustCheck upptäcka den och informera användaren om att de till exempel är på väg att ge tillstånd att överföra alla NFT:er från sin plånbok."

Kryptohack överstiger 2 miljarder dollar 2022

Säkerhetsverktyget TrustCkeck kommer som incidenter med kryptostöld har stigit kraftigt i 2022.

Blockchain-säkerhetsföretaget PeckShield säger hackare har snattat mer än 2.32 miljarder dollar i över 135 bedrifter, från decentraliserade finanser (Defi) industri hittills i år. Siffran är 50 % högre än vad som stals från hela sektorn för hela 2021.

Under åren har onlinetjuvar använt en mängd olika taktiker för att utföra sitt arbete. De mest använda attackmetoderna inkluderar honeypot, exit-bedrägeri, exploatering, åtkomstkontroll och flashlån, säger REKT Databas. Ett stort antal av hackningarna sker på protokollnivå.

I takt med att kryptomarknaderna fortsätter att växa, har även stöldincidenter skett. Första gången kryptoinvesterare eller användare är vanligtvis i riskzonen. Experter talar regelbundet om vad privata investerare kan göra för att göra sina pengar så säkra och säkra som möjligt.

Råden sträcker sig från användare som har egna kalla plånböcker – en typ av plånbok som inte är ansluten till internet – till att aldrig låta "någon känna till de privata nycklarna till din plånbok".

Användare har också varnats för att använda osäkra internetanslutningar när de gör transaktioner på personliga enheter som mobiltelefoner och surfplattor. Oleg Belousov, VD för digital asset exchange N.Exchange, tidigare berättade BeInCrypto:

"Tro det eller ej, de flesta skickar sina pengar till bedragare på egen hand, vilket innebär att social ingenjörskonst (nätfiske) och investeringsprogram med hög avkastning är ansvariga för 90 % eller mer av de bedrägerier som nykomlingar faller offer för."

Trustcheck och analys

Analys från TrustCheck verkar stämma överens med detta tänkande. "Medan de största dollarvolym hacken sker på protokollnivå, baserat på intervjuer av hundratals bedrägerioffer, är det tydligt att mycket av tiden, bedrägerier faktiskt förekommer på mikronivå", säger Pellegrini.

"Det är det direkta meddelandet på discord och Twitter som leder till en nätfiskewebbplats, eller att godkänna en farlig signaturförfrågan utan att helt förstå dess syfte som ofta får användare."

"Denna typer av problem är vad vi kallar "slutanvändarsäkerhetsproblem" i motsats till protokolllagersäkerhet. Och grejen med dessa typer av transaktioner är att de ofta rapporteras mycket mer sällan än de stora hackarna. Vår övertygelse är att slutanvändarsäkerhet utgör en av, om inte den största barriären för mainstream-kryptoaroption.

Pellegrini satte ingen siffra på de potentiella besparingarna från användningen av TrustCheck. – Det här är svårt att uppskatta. Men vår förhoppning är att med en utbredd användning av tekniker för förebyggande av bedrägerier, kan kryptoindustrin hjälpa användare att undvika miljarder dollar i framtida förluster på grund av bedrägerier.”

Har du något att säga om Trustcheck eller något annat? Gå med i diskussionen i vår Telegramkanal. Du kan också fånga oss Tik Tok, Facebook, eller Twitter

Villkor

All information på vår webbplats publiceras i god tro och endast för allmän information. Alla åtgärder som läsaren vidtar på informationen på vår webbplats är strikt på deras egen risk.