Peretas Menggunakan Pembaruan Palsu Solana Phantom untuk Mencuri Crypto (Laporan)

Scammers dilaporkan telah mengirimi konsumen pembaruan keamanan Solana Phantom baru yang memastikan bahwa itu akan memberikan perlindungan tambahan.

Namun, pelaku kesalahan telah menginstal malware pencuri kata sandi melalui NFT yang dijatuhkan melalui udara dan menggunakannya untuk menguras cryptocurrency dari dompet yang terpengaruh.

Penipuan Lain di Luar Angkasa

Sebuah baru-baru ini liputan mengungkapkan bahwa skema dimulai dua minggu lalu ketika NFT yang disebut "PHANTOMUPDATE.COM" atau "UPDATEPHANTOM.COM" menjangkau beberapa pengguna Phantom. Setelah dibuka, mereka disarankan untuk mengeklik tautan terlampir atau mengunjungi situs web untuk mengunduh dan memasang pemutakhiran keamanan terbaru.

“Phantom mengharuskan semua pengguna untuk memperbarui dompet mereka. Ini harus dilakukan sesegera mungkin. Gagal melakukannya dapat mengakibatkan hilangnya dana karena peretas mengeksploitasi jaringan Solana. Kunjungi www.updatePhantom.com untuk mendapatkan pembaruan keamanan terbaru,” tulis pesan tersebut.

Setelah memilih salah satu dari dua opsi, korban secara otomatis mengunduh file batch bernama “Phantom_Update_2022-10-08.bat.” Menerima kondisi memandu pengguna ke file lain yang disebut windll32.exe. Namun, menurut sistem keamanan siber VirusTotal, fitur itu adalah malware pencuri kata sandi yang mencoba menguras informasi browser, termasuk riwayat, kata sandi, dan cookie.

Tujuan utama para peretas adalah menggunakan kata sandi dan mencuri aset digital dari dompet cryptocurrency korban.

Individu yang telah menginstal file berbahaya itu harus memindai komputer mereka dengan program antivirus dan kemudian memindahkan kepemilikan mereka dari dompet Phantom yang ada ke yang baru. Mengubah kata sandi mereka di semua situs yang terkait dengan perdagangan cryptocurrency juga merupakan keharusan.

Memiliki kata sandi unik untuk setiap situs web bisa menjadi ide terbaik karena mencegah kebocoran kredensial antara basis data yang berbeda.

Dompet Phantom Solana Berubah Menjadi Unicorn

Terlepas dari penipuan yang disebutkan di atas, 2022 telah menjadi tahun yang cukup sukses untuk dompet cryptocurrency berbasis Solana, Phantom.

Delapan bulan yang lalu, itu dijamin penggalangan dana $109 juta yang dipimpin oleh perusahaan investasi Kanada – Paradigm – dan perusahaan modal ventura Amerika – Andreessen Horowitz (a16z), setelah itu valuasi pasarnya mencapai $1.2 miliar.

“Tim di Phantom merasa terhormat untuk bekerja dengan mitra yang luar biasa ini dan mendapatkan kepercayaan mereka dalam menjalankan visi kami untuk membawa Web3 ke dunia yang lebih luas. Jelas bahwa adopsi eksplosif NFT dan DeFi telah menggarisbawahi peran luar biasa yang dimiliki dompet kripto dalam memberikan pengalaman pengguna yang aman, menyenangkan, dan mudah digunakan, ”proyek tersebut menguraikan saat itu.

Musim semi ini, dompet berbasis Solana dirilis aplikasi seluler di Android, artinya pengguna dapat menangani kripto dan NFT di ponsel cerdas apa pun yang berjalan di sistem operasi itu. Sebelum itu, Phantom memperkenalkan layanan di iOS.