Peckshield alerte les utilisateurs STEPN des sites de phishing
La société d’analyse et de sécurité Blockchain, PeckShield, a révélé que des acteurs malveillants ciblent les utilisateurs de la plate-forme de jeu STEPN basée sur Solana via plusieurs sites de phishing.
La popularité de STEPN attire les mauvais acteurs
Ces sites ont un plugin MetaMask malveillant qui leur permet de voler des phrases de départ de visiteurs sans méfiance.
Le lien invite également ces visiteurs à connecter leurs portefeuilles pour réclamer un faux cadeau, ce qui donne à ces pirates un accès complet aux portefeuilles des utilisateurs, où ils peuvent voler des actifs cryptographiques.
#PeckShieldAlert #Hameçonnage PeckShield a détecté un bain de @Stepnofficial sites de phishing. Ils insèrent une fausse extension de navigateur Metamask conduisant au vol de votre phrase de départ ou vous invitent à connecter vos portefeuilles ou à réclamer un cadeau. @Metamask @Coinbase @WalletConnect @fantôme pic.twitter.com/cmWUcprMAN
– PeckShieldAlert (@PeckShieldAlert) 25 avril 2022
STEPN est une plate-forme de jeu et de style de vie Web3 qui permet aux joueurs de gagner des Green Satoshis (GST) en fonction de leurs mouvements. La plate-forme suit cela via le GPS sur les appareils mobiles de leurs joueurs.
La plate-forme est devenue de plus en plus populaire ces dernières semaines et, selon les données de son compte Twitter, elle a enregistré plus de 1,5 million d’utilisateurs au cours des 30 derniers jours. Ceci est en grande partie alimenté par l’augmentation massive de son jeton d’un minimum de 0,01 $ à plus de 3 $ dans le même laps de temps.
Dans son tweet, PeckShield a exhorté la communauté à ajouter son extension gratuite PeckShield à leur portefeuille afin qu’ils puissent détecter tout site de phishing. La firme leur a également conseillé de signaler toute activité suspecte sur leur compte à l’équipe de développement.
https://twitter.com/cristianronal24/status/1518500075034615808?s=20&t=MdUNFJlOcPF5V1Or72z4lg
Bien que STEPN n’ait pas encore publié de déclaration officielle sur cette attaque de phishing, un utilisateur a révélé qu’il avait réussi à contacter l’équipe d’assistance pour l’aider à résoudre un problème auquel il était confronté.
Au moment de mettre sous presse, nous ne pouvions pas vérifier si un utilisateur avait subi une perte en raison de cette tentative de phishing.
Les attaques de phishing sont de plus en plus fréquentes
Cet incident STEPN montre à quel point les attaques de phishing sont devenues courantes dans l’espace crypto. Au cours des derniers mois, de nombreuses attaques et tentatives de phishing ont entraîné la perte de millions de dollars pour de nombreux détenteurs de crypto.
Le fondateur de DeFiance Capital, Arthur Cheong, a été victime d’une attaque de harponnage qui a entraîné la perte de 1,7 million de dollars de NFT. Une autre attaque a vu un marché NFT leader, OpenSea, révéler que certains utilisateurs avaient perdu des millions de leurs NFT à cause du « phishing ».
Plus tôt ce mois-ci, CryptoSlate a signalé qu’il y avait eu une tentative d’attaque de phishing ciblant les utilisateurs du portefeuille Trezor après que sa liste de diffusion ait été compromise.
L’augmentation de ces attaques a conduit à une augmentation des appels au sein de la communauté crypto pour que les investisseurs se méfient de connecter leurs portefeuilles à des sites aléatoires et de cliquer sur des liens aléatoires.
Le message Peckshield alerte les utilisateurs STEPN des sites de phishing est apparu en premier sur CryptoSlate.