STEPN, nos últimos 30 dias, viu os seus utilizadores aumentar para mais de 1 milhão enquanto o seu símbolo também aumentou acima de $3.
A empresa de análise e segurança PeckShield,
Blockchain, revelou que os actores maliciosos estão a visar os utilizadores da plataforma de jogos baseada na Solana STEPN através de vários sites de phishing.
A popularidade da
STEPN atrai maus actores
Estes sites têm um plugin MetaMask malicioso que lhes permite roubar frases de sementes de visitantes insuspeitos.
O link também leva estes visitantes a ligar as suas carteiras para reclamar uma falsa oferta, o que dá a estes hackers acesso completo às carteiras dos utilizadores, onde podem roubar bens criptográficos.
PeckShieldAlert phishing PeckShield detectou um banho de @Stepnofficial locais de phishing. Eles inserem uma falsa extensão do navegador Metamask que leva a roubar a sua frase de semente ou a pedir-lhe para ligar as suas carteiras ou “Claim” giveaway. @Metamask @Coinbase @WalletConnect @phantom pic. twitter.com/cmWUcprMAN
– PeckShieldAlert (@PeckShieldAlert) 25 de Abril de 2022
STEPN é uma plataforma de jogo e estilo de vida Web3 que permite aos jogadores ganharem Satoshis Verdes (GST) com base no seu movimento. A plataforma rastreia isto através do GPS nos dispositivos móveis dos seus jogadores.
A plataforma tornou-se cada vez mais popular nas últimas semanas, e por cada dado na sua conta Twitter, registou mais de 1,5 milhões de utilizadores nos últimos 30 dias. Isto é em grande parte alimentado pelo enorme aumento do seu símbolo de um mínimo de $0,01 para um máximo de $3 dentro do mesmo período de tempo.
Fonte: STEPN
No seu tweet, PeckShield instou a comunidade a adicionar a sua extensão livre PeckShield à sua carteira para que possam detectar qualquer site de phishing. A firma também os aconselhou a reportar qualquer actividade suspeita na sua conta à equipa de desenvolvimento.
Enquanto o STEPN ainda não divulgou uma declaração oficial sobre este ataque de phishing, um utilizador revelou que tinha contactado com sucesso a equipa de apoio para o ajudar a resolver um problema que estava a enfrentar.
A partir do tempo de imprensa, não pudemos verificar se algum utilizador tinha sofrido uma perda devido a esta tentativa de phishing.
Ataques de pesca estão a tornar-se mais prevalecentes
Este incidente STEPN mostra como ataques comuns de phishing se tornaram dentro do espaço criptográfico. Nos últimos meses, houve múltiplos ataques de phishing e tentativas que resultaram na perda de milhões para muitos detentores de criptogramas.
O fundador da DeFiance Capital Arthur Cheong foi vítima de um ataque de spear-phishing que levou à perda de 1,7 milhões de dólares de NFTs. Outro ataque viu um mercado líder de NFT, OpenSea, revelar que alguns utilizadores tinham perdido milhões dos seus NFTs para “phishing”.
No início deste mês, relatámos que houve uma tentativa de ataque de phishing que foi dirigida aos utilizadores da carteira de Trezor após a sua lista de correio ter sido comprometida.
O aumento destes ataques levou a um aumento das chamadas dentro da comunidade criptográfica para que os investidores desconfiassem de ligar as suas carteiras a sites aleatórios e clicar em links aleatórios.
