Solana 的 Phantom 在骗子掏空钱包后增加了安全栏

在数周用户报告的骗局耗尽了受害者的加密代币余额后，基于 Solana 的数字钱包 Phantom 已经加强了其网络防御。

10 月 7 日的一篇博客文章称，该钱包类似于以太坊的 Metamask，将其“自动批准”交易功能放逐到应用程序的背面。 它还清理了交易预览 UI，并表示将在未来推出反网络钓鱼网站拦截器。

Phantom 的首席产品官 Chris Kalani 在一封电子邮件中告诉 CoinDesk：“我们需要一种方法来保护用户免受越来越多的网络钓鱼诈骗的损失。”

Phantom 的安全升级凸显了试图简化加密用户体验的开发人员与利用其捷径的骗子之间的拉扯。

例如，自动批准功能可立即启动钱包和受信任的网络应用程序之间的加密交易。 它通过为 Phantom 的 700,000 名用户消除提示，从而缩短了几秒钟的时间。 这在时间敏感的场景中可能是至关重要的，比如铸造 NFT 或执行 DEX 交易。

但这对骗子来说也是一个福音。 在一个有据可查的案例中，诈骗者分发了指向 Aurory NFT 项目铸造网站的虚假版本的链接，以导致备受期待的下降。

“当用户与该钓鱼网站上列出的钱包地址进行交互时，它会自动从该用户的钱包中清除资金，”跟踪资金的 TRM Labs 首席执行官 Esteban Casta?o 说。

失落的一天。

参与了@AuroryProject 投放，但无法铸造任何 NFT。 一个朋友复制了一条来自 Discord 的消息到我们的 slack 频道，以为他已经 DD 了。 我是小组中第一个点击它的人，并获得了 15,000 美元的 SOL，我所有的 NFT 都被清除了 ????

1/

— ?c?h?a?s?e ?d?e?v?e?n?s (@chasedevens) 2021 年 8 月 31 日

Phantom 对 Aurory 崩溃的下意识反应是承诺完全核自动批准。 Solana 鲸鱼反击：FTX 首席执行官兼 SOL 助推器 Sam Bankman-Fried 呼吁 Phantom 通过中间解决方案保留自动批准的“价值”。

Kalani 说：“我们有一个需要容纳的大型社区，该功能目前在 Solana 生态系统中得到广泛使用。”

他说，通过 Phantom 的应用程序设置启用它的“高级”用户仍然可以使用自动批准。

Phantom 即将推出的网络钓鱼拦截器也将保护钱包用户。 Kalani 表示，该功能将试图阻止用户访问有窃取硬币历史的可疑网站。 它将引用用户生成的网站列表。

“我们的目标不是监管用户可以看到和看不到的内容，而是旨在打击试图欺骗用户的明显网络钓鱼诈骗，”他说。

—-

原文链接：https://www.coindesk.com/tech/2021/10/13/solanas-phantom-adds-safety-rails-after-scammers-drain-wallets/

原文作者：Danny Nelson

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。