V zájmu omezení rizika phishingu, který může vést k nevratným ztrátám kryptoměn, spustila společnost DefiLlama vlastní vyhledávač. Jak tento nový nástroj s názvem LlamaSearch funguje?
DefiLlama spouští vyhledávač na ochranu před phishingem
Pokud jde o bezpečnost, ať už v ekosystému kryptoměn, nebo v jakékoli jiné oblasti, lidský faktor je často prvním bodem selhání. Proto mohou být různé techniky phishingu tak účinné, přičemž ukvapenost, nedostatečná ostražitost nebo znalosti vedou k vážným ztrátám.
S ohledem na tuto skutečnost představil 0Xngmi, zakladatel společnosti DefiLlama, koncem minulého týdne nástroj, který má pomoci omezit riziko phishingu. Jedná se o poněkud neobvyklý vyhledávač, který návštěvníky posílá přímo na správnou cílovou stránku:
Lidé stále přicházejí o peníze kvůli podvodům v reklamách Google.
DefiLlama se vydával za podvodníka, i alameda přišla o 100 milionů…
Musíme to zastavit.
Tak jsem vytvořil rozšíření, které nahradí stránku nové karty vlastním vyhledáváním, které upřednostňuje bezpečné doményhttps://t.co/2yUXu43DYZ pic.twitter.com/zTPUkBz151
– 0xngmi (@0xngmi) October 12, 2023
Vezmeme-li například peněženku MetaMask, nejoblíbenější peněženku Web3 na trhu, je pro škodlivého aktéra snadné propagovat falešnou verzi této peněženky, zejména pomocí sponzorského nástroje Google Ads.
Někdo, kdo nevěnuje pozornost adrese URL, by si pak mohl stáhnout kompromitovanou verzi peněženky, která by nakonec odčerpala finanční prostředky oběti. To se skutečně nedávno stalo miliardáři Marku Cubanovi, což vedlo ke ztrátě 870 000 dolarů.
Nejjednodušší způsob práce
LlamaSearch je zdánlivě klasický vyhledávač, který umožňuje otevřít vyhledávání, aniž byste museli procházet výsledky Google. Jak ukazuje příklad níže, první výsledek vás pošle přímo na „metamask.io“, čímž se vyhnete jakémukoli zklamání z kliknutí na podvodnou adresu URL :
Náhled vyhledávače DefiLlama’s LlamaSearch
Po otestování na různých vyhledávačích funguje LlamaSearch pro většinu nejznámějších aplikací v ekosystému, i když jsme se tam v historii ještě nikdy nedostali.
U obskurnějších protokolů, ztracených hluboko v žebříčcích CoinMarketCap a CoinGecko, naopak nemusí fungovat nebo může nabídnout pouze výsledek například jejich tokenu. V každém případě bychom se přikláněli k tomu, abychom takové protokoly z jiných důvodů nedoporučovali používat.
Samozřejmě, jakkoli je tento vyhledávač účinný, nic vám nebrání v tom, abyste si pravost hledané adresy URL ověřili sami, i když Llama Search už může být účinnou ochranou proti mnoha běžným pokusům o phishing.
0xngmi navíc upozorňuje, že vyhledávání probíhá lokálně, což také omezuje shromažďování dat servery DefiLlama, což může poskytnout určitou další úroveň důvěrnosti.
Pokud jde o kompatibilní prohlížeče, vyhledávač DefiLlama je v současné době k dispozici ve webovém obchodě Chrome a ve Firefoxu.
