Kriptoapsardzes firmas vairāk rūpējas par sociālo mediju ietekmi, nevis detaļām

Tā kā memecoins regulāri pārspēj tradicionālos kriptogrāfijas projektus, ir daudz pierādījumu, kas apstiprina apgalvojumu, ka kriptosfēra bieži vien atalgo uzmanību, nevis inovāciju.

No kriptovalūtas ietekmētājiem izgāšana saviem sekotājiem sociālajos tīklos, piemēram, FriendTech, sociālo mediju sekošana var darboties kā vērtības starpnieks, jo īpaši projektiem bez sava pilnvara.

Pat kriptogrāfijas drošības auditori, it kā aizkulišu spēlētāji, vēlas izmēģināt savus spēkus sociālo mediju spēlē. Dažreiz uz viņu uzticamības rēķina.

Peckshield klasika "jūs varētu vēlēties apskatīt” gadu gaitā daudziem ir licis saslīdēt sirdis, ko parasti pavada darījuma jaukšana, kurā hakeri ir ieguvuši miljoniem dolāru kriptoaktīvus.

Lasiet vairāk: Magic Internet Money zaudē savu dzirksti, jo platforma DeFi tika uzlauzta par 6.5 miljoniem ASV dolāru

Tomēr, lai gan uzlaušana var kaitēt decentralizētās finanšu (DeFi) lietojumprogrammām, nemaz nerunājot par to lietotājiem, Ja esat pirmais, kas par tiem ziņo, tas ir lieliski piemērots iesaistīšanai.

Radinieks jaunpienācējs Saivers bija pirmais, kurš atklāja Ziemeļkorejas Lazarus grupas uzbrukumu kriptogrāfijas kazino Stake pagājušā gada septembrī. Tomēr kopš tā laika, šķietami dzenoties pēc tāda paša augstuma, tas ir bijis pakļauts lēkšanai ar ieroci. Vakar 'BRĪDINĀJUMS' lika domāt, ka Eigenlayer ir kļuvis par pikšķerēšanas krāpniecības upuri.

Diemžēl "viltus ziņas" bija ātri notriekts autors ZachXBT, kurš pievienoja “jūsu komanda nevar lasīt bloku pārlūkprogrammu” un saiti uz skaidrojums parasts pikšķerēšanas uzbrukums, kurā lietotāji tiek maldināti, atļaujot izņemt līdzekļus no Eigenlayer uz krāpnieka adresi.

Pagājušā gada novembrī Saivers Skanēja trauksmes signāls par "vairākiem aizdomīgiem darījumiem" 12.5 miljonu dolāru vērtībā no Irānas kriptovalūtu biržas Nobitex. Tas tomēr arī izrādījās pārblīvēts, kas ir nekas vairāk kā biržas karsto maciņu rotācija.

Tomēr Saiverss nav vienīgais vaininieks, kad runa ir par saderināšanās ēsmas izlikšanu pirms pamatproblēmas apstiprināšanas. DeFi gigantu Lido un Curve Finance atzīmēšana ir drošs veids, kā pievērst uzmanību daudzām acīm.

Lasīt vairāk: Curve hakeris nav skaidrs, neskatoties uz to, ka viņš ir atdevis nozagto līdzekļu 50 miljonu dolāru apmērā

Pat labi cienījama firma BlockSec ir saskārusies kritika, jo īpaši saistībā ar 70 miljonu ASV dolāru Curve Finance uzlaušanas sekām pagājušā gada jūlijā. 

Publiski atklājot sensitīvu informāciju par ievainojamību, kas tiek aktīvi izmantota, daudzi bija nobažījušies, ka šī informācija varētu sniegt hakeriem vai kopētājiem priekšrocības pār komandām, kuru mērķis ir mazināt problēmu.

Kopš tā laika daži uzņēmumi savos paziņojumos ir bijuši mērenāki, kopīgojot daļējus ekrānuzņēmumus, nevis darījumu saites, un skaidri precizējot jebkādu steigā izplatītu dezinformāciju.

Tā tas bija vakar, kad BlockSec ievilkts tā brīdinājums pēc tam, kad ietekmētais projekts nāca atpakaļ, ka problēma radās nedēļu iepriekš un jau ir atrisināta.

Savstarpēji saistīti projekti padara identifikāciju sarežģītu

DeFi produktu saliekamība nozīmē, ka ar ātru skatienu uz Etherscan nepietiek, lai pilnībā izprastu uzbrukuma mērķi.

Ja pat kriptovalūtu drošības firmas mēdz pieļaut kļūdas, šķiet, ka ir stingrs uzdevums sagaidīt, ka DeFi lietotājiem būs nepieciešamā kriptopratība, lai atšķirtu īstus draudus no apsardzes firmas, kas raud vilks.

Ja lielie projekti, piemēram, Eigenlayer, Lido un Curve (Ethereum pirmais, otrais un vienpadsmitais lielākais protokols), tiek atzīmēti šādos brīdinājumos, panika var strauji izplatīties, un krāpnieki zina, kā izmantot šo paniku.

Certik, kura auditi bieži tiek uzskatīti par sarkanu karogu, nevis apstiprinājuma zīmogu, nesen bija savs X (agrāk Twitter) konts. hacked izmantojot kopīgu vektoru, kas ietver viltus Calendly saiti. 

Lasīt vairāk: Seneca protokola uzlaušana izceļ Ethereum marķiera apstiprināšanas mehānisma briesmas

Konts tika izmantots, lai paziņotu par (izdomātu) Uniswap ievainojamību, novirzot lietotājus uz viltotu Revoke.Cash vietni, kur viņi varēja atsaukt pilnvaru apstiprinājumus, lai saglabātu drošību.

Certik revidēts WOOFi bija hacked par 8.5 miljoniem ASV dolāru vietnē Arbitrum vakar caur a cenu manipulācijas uzbrukums

Vai jums ir padoms? Nosūtiet mums e-pastu vai ProtonMail. Lai iegūtu vairāk informētu jaunumu, sekojiet mums XInstagramBluesky, un Google ziņas, vai abonējiet mūsu YouTube kanāls.

Avots: https://protos.com/crypto-security-firms-more-concerned-with-social-media-clout-than-the-details/