Hlavní Takeaways
Když se trh míchá, hýbou se i podvodníci a útočníci. Jejich úsilí může být překvapivě účinné i proti zkušeným uživatelům.
HashDit Extension je bezplatný, open-source Web3 bezpečnostní nástroj navržený tak, aby vás chránil před řadou kybernetických hrozeb a phishingových podvodů.
Rozšíření HashDit je nyní k dispozici v Internetovém obchodě Chrome: https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi.
Jak vás rozšíření HashDit chrání?
Rozšíření HashDit je navrženo tak, aby sloužilo jako další vrstva ochrany při interakci s weby, které zahrnují digitální aktiva.
Funguje tak, že sedí mezi weby a peněženkami založenými na rozšířeních, jako je TrustWallet a MetaMask, analyzuje transakce, identifikuje rizikové faktory a upozorňuje vás na potenciální hrozby. Tento přístup využívá vícevrstvý obranný mechanismus k ochraně vašich online interakcí.
Vezměme si příklad těžebního webu, který se na první pohled zdá normální. Bez ochrany HashDit vidíte toto:
Zde je však pohled na STEJNÝ phishingový web s HashDit, který vás chrání:
Pracovní postup:
Zde je názorný pohled na to, jak vás náš vícevrstvý obranný mechanismus udržuje v bezpečí.
Vrstva 1: Skenování v reálném čase (phishing) před připojením k webu
Rozšíření HashDit proaktivně identifikuje nové rizikové weby a upozorní vás na jakékoli phishingové nebo podvodné weby před interakcí s nimi, čímž zabrání náhodnému prozrazení vašich citlivých informací nebo finančních prostředků.
Potenciální odkapávače peněženky mohou propojit a vyčistit vaši peněženku dříve, než si to uvědomíte. HashDit Extension neustále hlídá vaši peněženku a identifikuje potenciální hrozby dříve, než se mohou připojit k vaší peněžence.
Vrstva 2: Dobře zaoblená detekce před dokončením transakcí a podpisů
Rozšíření HashDit kombinuje informace o webových stránkách, transakci, smlouvě a příjmové adrese za účelem sestavení ucelené detekce. Tato detekce je následně doplněna o analýzu hrozby generováním varování o rizikových transakcích nebo podezřelých signaturách.
Rozšíření HashDit tedy zajišťuje, že jste si vědomi možné újmy, než budete pokračovat v jakékoli transakci.
Pop-up rozšíření HashDit – hluboký ponor
Ne všichni uživatelé jsou obeznámeni s transakcemi a podpisy, zejména noví uživatelé kryptoměn. Web3 phishingové weby často lákají uživatele k účasti na projektech s vysokou návratností.
Když však uživatelé připojí své peněženky a kliknou na tlačítko pro příjem, web požádá uživatele, aby schválili neomezené USDT na adresu EOA (Externally Owned Account). Tento „schvalovací“ proces je standardem ERC20 – metoda, která umožňuje jakékoli jiné adrese vybrat peníze od vlastníka bez dalších povolení až do stanoveného limitu.
To znamená, že tato adresa EOA může kdykoli vyprázdnit peněženku uživatele. Jedná se o jednu z nejběžnějších metod phishingu a naše detekce transakcí toto riziko odhalí a uživatele okamžitě varuje.
Příklad 1:
Příklad 1: Analýza rizik názvu funkce a adresy URL dApp
Příklad 1: Analýza smluvního rizika
Příklad 1: Detail funkce
Příklad 1: Zvýrazněné adresy rizik v detailu funkce
Příklad 1: Celková rizika
Příklad 2:
Útočník vytvoří marnou adresu, která je velmi podobná adrese oběti.
Poté pošlou velmi malé množství kryptoměny na adresu oběti a doufají, že když oběti uvidí transakci za token, se kterým obvykle interagují ve své historii transakcí, oběti mohou zkopírovat adresu příjemce (myslí si, že je jejich vlastní) a poté na ni poslat peníze. adresa. Říká se tomu také otrava adres.
Příklad 2: Analýza převodní hodnoty a rizik pro příjemce
Příklad 2: Celková rizika
Rozšíření HashDit přesahuje pouhé varování uživatelů. Poskytuje snadno srozumitelné informace o transakcích a podpisech, čímž zvyšuje znalosti a povědomí uživatelů. To je užitečné zejména pro nováčky v kryptosvětě, kterým hrozí, že budou zneužiti podvodníky.
Zatímco zachování vaší bezpečnosti je důležité, zachování soukromí vašich dat je stejně důležité a je jedním z našich primárních zájmů. Rozšíření HashDit bylo navrženo tak, aby nikdy nemělo přístup k vaší výchozí frázi nebo soukromému klíči. Nemůžeme a nikdy nebudeme mít přímý přístup k vaší peněžence. Naším cílem je poskytnout vám klid a bezpečné prohlížení v jediném balíčku.
V současné době HashDit Extension podporuje Ethereum a BNB Chain s plány na zahrnutí dalších řetězců jako Polygon a opBNB v blízké budoucnosti.
Typ rizika zjištěný rozšířením HashDit
HashDit - Pozadí
HashDit je Web3 Security Firm zaměřená na poskytování bezpečného ekosystému jak pro uživatele protokolů, tak pro vývojáře chytrých smluv na BNB Chain.
Naše cíle:
Naším hlavním cílem je poskytnout klíčové informace o hrozbách, které umožní každodenním investorům DeFi činit informovaná rozhodnutí. Orientace v tomto složitém prostředí DeFi představuje výzvy i pro zkušené investory, natož pro nováčky. HashDit si klade za cíl překlenout tuto znalostní mezeru tím, že nabízí včasné a komplexní informace o hrozbách na projektech DeFi.
Naši partneři:
Integrace API HashDit rozšiřuje svůj vliv na četné prominentní aplikace a ukotvuje aktivní opatření k ochraně uživatelů před spáry podvodných aktivit.
PancakeSwap: Tento přední DEX na BNBChain se značnými 1,3 miliardami $ v TVL bezproblémově zahrnuje řešení HashDit. Automatizované skenování tokenů v rámci PancakeSwap nabízí uživatelům rozpoznatelné skóre rizik. Tato funkce umožňuje uživatelům získat v reálném čase přehled o potenciálních transakčních rizicích a podporuje informované rozhodování v rámci jejich interakcí DeFi.
TrustWallet: HashDit API je ústředním bodem v TrustWallet, průmyslové předvoj Web3 Wallet. Sada HashDit pro informace o hrozbách slouží jako ochranná vrstva v rámci uživatelského prostředí a předchází zvýšeným rizikům tím, že okamžitě informuje uživatele, než se připojí k dApp nebo provedou transakce. Tento proaktivní přístup zajišťuje, že uživatelé pracují se zvýšenou ostražitostí a posiluje jejich zapojení do dynamického prostředí DeFi.
BSCscan: Ukázkový příklad dopadu HashDit se odvíjí díky spolupráci s průzkumníky blockchainu, zejména BSCscan. Integrace upozornění na rizika do rozhraní průzkumníka podporuje obezřetnost a opatrnost uživatele. Uživatelé jsou oprávněni postupovat opatrně, když se zabývají projekty nebo adresami vykazujícími podezřelé nebo vysoce rizikové atributy. Tento měřený přístup podporuje prostředí obezřetného průzkumu a zabraňuje nepřiměřenému vystavení potenciálním rizikům.
Zřeknutí se odpovědnosti
Přestože rozšíření HashDit dokáže skenovat a detekovat velké množství hrozeb, nikdy byste se neměli spoléhat pouze na jedinou aplikaci, která zajistí osobní bezpečnost. Vaší nejdůležitější obranou jsou vaše osobní znalosti digitálního a kryptografického zabezpečení. Zabezpečte svá aktiva tím, že použijete co nejvíce osvědčených bezpečnostních a kryptografických postupů. #DYOR