Compartir este artículo

El Phantom de Solana añade barandillas de seguridad tras el robo de billeteras por parte de estafadores.

Las mejoras de seguridad de Phantom resaltan el tira y afloja entre los desarrolladores que intentan simplificar la experiencia del usuario de las criptomonedas y los estafadores que explotan sus atajos.

(Tandem X Visuals/Unsplash)
(Tandem X Visuals/Unsplash)

La billetera digital Phantom, basada en Solana, ha reforzado sus defensas cibernéticas después de semanas de estafas denunciadas por los usuarios que drenaron los saldos de tokens Cripto de las víctimas.

La billetera, análoga a Metamask de Ethereum, exilió su función de transacción de "aprobación automática" a la parte posterior de la aplicación, unaEntrada del blog del 7 de octubreTambién se limpió la interfaz de usuario (UI) para las vistas previas de transacciones y se anunció que está previsto implementar en el futuro un bloqueador de sitios web antiphishing.

CONTINÚA MÁS ABAJO
No te pierdas otra historia.Suscríbete al boletín de The Protocol hoy. Ver Todos Los Boletines

"Necesitamos una forma de proteger a los usuarios de perder sus fondos debido al número cada vez mayor de estafas de phishing que existen", dijo el director de productos de Phantom, Chris Kalani, a CoinDesk en un correo electrónico.

Las mejoras de seguridad de Phantom resaltan el tira y afloja entre los desarrolladores que intentan simplificar la experiencia del usuario de las criptomonedas y los estafadores que explotan sus atajos.

La función de autoaprobación, por ejemplo, inició transacciones de Cripto al instante entre billeteras y aplicaciones web de confianza. Ahorró segundos al eliminar las solicitudes para los 700.000 usuarios de Phantom. Esto podría ser crucial en situaciones urgentes, como la acuñación de un token no fungible (NFT) o la ejecución de una operación en un exchange descentralizado (DEX).

Pero también fue una bendición para los estafadores. En un caso bien documentado, distribuyeron enlaces a una versión falsa del sitio web de acuñación de NFT del proyecto Aurory antes de un lanzamiento muy esperado.

“Cuando los usuarios interactuaban con la dirección de billetera que figuraba en ese sitio de phishing, automáticamente se extraían los fondos de la billetera de ese usuario”, dijo Esteban Castaño, director ejecutivo de TRM Labs, que rastreó los fondos.

La reacción instintiva de Phantom ante la debacle de Aurory fue la promesa de eliminar por completo la autoaprobación. Las ballenas de Solana contraatacaron: Sam Bankman-Fried, director ejecutivo de la plataforma de derivados de Criptomonedas FTX y promotor de SOL , llamadopara que Phantom preserve el “valor” de las aprobaciones automáticas con una solución intermedia.

“Tenemos una gran comunidad a la que debemos brindar atención y esta función se usa ampliamente en el ecosistema de Solana actualmente”, afirmó Kalani.

La aprobación automática seguirá estando disponible para los usuarios “avanzados” que la habiliten a través de la configuración de la aplicación de Phantom, dijo.

El próximo bloqueador de phishing de Phantom también buscará proteger a los usuarios de billeteras. Kalani afirmó que la función intentará impedir que los usuarios accedan a sitios web sospechosos con un historial de robo de monedas. Utilizará una lista de sitios web generada por el usuario.

“Nuestro objetivo con esto no es controlar lo que los usuarios pueden y no pueden ver, sino combatir estafas de phishing obvias que intentan engañar a los usuarios”, dijo.

Danny Nelson

Danny es el editor jefe de Datos y Tokens de CoinDesk. Anteriormente dirigió investigaciones para el Tufts Daily. En CoinDesk, sus áreas de especialización incluyen (entre otras): Regulación federal, regulación, legislación sobre valores, bolsas de valores, el ecosistema Solana , dinero inteligente haciendo tonterías, dinero tonto haciendo tonterías y cubos de tungsteno. Posee tokens BTC, ETH y SOL , así como el NFT de LinksDAO.

Danny Nelson