Social Media „wichtigster Web3-Schmerzpunkt“, da sich Phishing-Angriffe fast verdoppeln: Bericht

Da die Einführung von Web3 weitergeht und immer mehr Anfänger den Raum betreten, werden Hacker aktiver, wobei im letzten Quartal 2022 mehr Phishing-Angriffe verzeichnet wurden und soziale Medien als wichtige Plattform der Wahl für die Durchführung der Hacks gelten.

Das hat das Team im Quartalsbericht der Sicherheitsfirma Certik gefunden eine Zunahme der Phishing-Angriffe um 170 % im zweiten Quartal 2022. Nach Angaben des Sicherheitsunternehmens wurden im ersten Quartal 106 Angriffe registriert, während im nächsten Quartal 290 Ereignisse verzeichnet wurden.

Laut der Blockchain-Sicherheitsfirma wurden die meisten Phishing-Angriffe auf sozialen Plattformen wie Discord und Telegram durchgeführt, die keine Kontoverifizierungsfunktionen wie Twitter haben. Aus diesem Grund können böswillige Personen Konten von Projekten und prominenten Personen kopieren und ihre Opfer mit Werbegeschenken und anderen Angeboten ködern.

Wie bei Web2-Angriffen betonte Certik, dass Hacker auf menschliches Versagen als Ausgangspunkt für diese Art von Angriffen setzen. Um dem entgegenzuwirken, erwähnte die Sicherheitsfirma, dass die Bildung in der Gemeinde eine entscheidende Rolle spielt. Die Schulung neuer Community-Mitglieder zur Vermeidung von Hacks und Betrug kann das Bewusstsein und die Wachsamkeit der Menschen gegenüber Phishing-Angriffen erhöhen.

Verwandt: CertiK teilt Sicherheitstipps nach der dritten BAYC-Sicherheitskompromittierung innerhalb von sechs Monaten

Anfang dieser Woche wurden die offiziellen Social-Media-Konten der britischen Armee von Krypto-Betrügern übernommen. Die Angreifer teilten Phishing-Links, förderten Krypto-Betrug und bewarben betrügerische Nonfungible-Token-Sammlungen (NFT) über die offizielle Seite der Armee. Stunden nach der Verletzung konnten die Beamten die Konten wiederherstellen und die Posts der Hacker löschen.

Im April wurden NFTs des Bored Ape Yacht Club (BAYC) gestohlen, nachdem Angreifer den offiziellen Instagram-Account des Projekts übernommen hatten. Berichte schätzen, dass bei dem Angriff Vermögenswerte im Wert von 40 Millionen Dollar verloren gegangen sein könnten.