Phantom Chat ถูกวิจารณ์: การสูญเสีย $264K จากการวางยาพิษที่อยู่กระเป๋าเงินทำให้เกิดความกังวลด้านความปลอดภัย

ชุมชนคริปโตยังคงสั่นสะเทือนจากการโจมตีฟิชชิ่งที่ส่งผลให้สูญเสีย $264,000 ใน Wrapped Bitcoin (WBTC) จากผู้ใช้กระเป๋าเงิน Phantom กรณีนี้เป็นบทเรียนสำคัญเกี่ยวกับความเสี่ยงของการหลอกลวงแบบ address poisoning

Address poisoning คืออะไร?

Address poisoning เป็นเทคนิคฟิชชิ่งที่ผู้หลอกลวงส่งธุรกรรมเล็กๆ ไม่กี่รายการไปยังกระเป๋าเงินของเป้าหมาย และหวังว่าเหยื่อจะคัดลอกและวางที่อยู่ของผู้โจมตีจากประวัติธุรกรรมของพวกเขา ในกรณีนี้ ผู้หลอกลวงส่ง 3.5 WBTC จากที่อยู่ 0x85c ไปยังที่อยู่ 0x4b7

ที่อยู่นี้ถูกระบุว่าเป็นที่อยู่ "ยอดคงเหลือสูง" บน Nansen ZachXBT นักสืบบล็อกเชน เตือนว่าฟีเจอร์ messenger ของ Phantom คือ Phantom Chat เป็น "วิธีการใหม่สำหรับผู้คนที่จะถูกดูดเงิน" และเขาขอให้บริษัทปรับปรุงอินเทอร์เฟซผู้ใช้เพื่อให้สามารถกรองธุรกรรมสแปมได้

อ่านเพิ่มเติม: Kalshi และ Phantom ร่วมมือกัน: ยุคใหม่สำหรับตลาดทำนายคริปโตในปี 2025

ผู้เชี่ยวชาญด้านความปลอดภัยแสดงจุดยืน

บุคคลสำคัญบางคนในพื้นที่คริปโต รวมถึงผู้ร่วมก่อตั้ง Binance Changpeng Zhao ได้เรียกร้องให้มีการใช้มาตรการรักษาความปลอดภัยกระเป๋าเงินที่แข็งแกร่งขึ้นตามแนวทางกลยุทธ์ป้องกันฟิชชิ่ง "เป็นเรื่องง่ายสำหรับทุกกระเป๋าเงินที่จะตรวจสอบว่าที่อยู่ผู้รับเป็น 'poison address' หรือไม่ และบลอกผู้ใช้" Changpeng Zhao เขียนในโพสต์บล็อก

อ่านเพิ่มเติม: ลืม Metamask, Phantom และ Trust Wallet: WallitIQ (WLTQ) กำลังนิยามใหม่ว่ากระเป๋าเงินคริปโตควรเป็นอย่างไร

สรุป

ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ยังคงเน้นย้ำว่าการตรวจสอบความเสี่ยงก่อนทำธุรกรรม การตรวจจับความคล้ายคลึงของที่อยู่ และการออกคำเตือนที่เหมาะสมก่อนที่ผู้ใช้จะลงนามธุรกรรมเป็นสิ่งจำเป็น Rabby Wallet, Zengo Wallet และ Phantom Wallet เป็นกระเป๋าเงินบางส่วนที่นำเสนอกลไกการตรวจจับเชิงรุกสำหรับการกรองธุรกรรมที่เป็นอันตราย

ใช้เพียงแหล่งที่เชื่อถือได้เพียงแหล่งเดียวของที่อยู่ผู้รับ เช่น สมุดที่อยู่หรือรายการ เพื่อหลีกเลี่ยงข้อผิดพลาดและรับประกันความถูกต้อง

ระมัดระวังโทเค็นหรือ NFT ใดๆ ที่คุณได้รับในกระเป๋าเงินของคุณโดยไม่คาดคิด เนื่องจากนี่อาจเป็นกลยุทธ์เพื่อล่อคุณเข้าสู่การหลอกลวง นอกจากนี้ อย่าคลิกลิงก์ใดๆ บนโฆษณาที่เสียค่าใช้จ่ายจาก Google หรือโซเชียลมีเดียที่สัญญาว่าจะให้ airdrop ฟรี เนื่องจากส่วนใหญ่เป็นความพยายามในการฟิชชิ่ง

อ่านเพิ่มเติม: ค้นพบความปลอดภัยและรางวัลกับ Plus Wallet, การบูรณาการใหม่ของ Phantom และการเปิดตัว Quantum Vault ของ Solana