Tão difundida e amada quanto a criptomoeda se tornou em alguns cantos da web (e no mundo em geral), aprender a minerar criptomoedas não é isento de riscos. Por exemplo, e se seu estoque de moeda virtual chamar a atenção de um cibercriminoso que espera realizar um ataque de phishing baseado em blockchain?
Para aqueles que não estão no circuito, os antigos ataques de phishing da web2 foram reformulados para se adequarem ao domínio da web3. Para uma rápida atualização sobre o que web3 significa, aqui está a definição da Microsoft: “Web3 é o mundo descentralizado que é construído sobre a segurança criptográfica que estabelece a base do blockchain (em contraste, web2 é o mundo mais centralizado). que você mantém em sua carteira sem custódia são protegidos pela chave privada que só você conhece. Os contratos inteligentes com os quais você interage são imutáveis, geralmente de código aberto e auditados.”
Então, como funciona o phishing de gelo no blockchain? Trata-se de enganar alguém para aprovar transferências de fundos por meio de transações aparentemente legítimas que foram sutilmente intrometidas (de maneiras que as interfaces de usuário de transação nem sempre são exibidas), permitindo que os criminosos redirecionem fundos para si mesmos. A cereja no topo do bolo dessa fraude é que um criminoso pode gradualmente acumular um estoque dessas aprovações apenas para esvaziar rapidamente as carteiras das vítimas de uma só vez, deixando as partes violadas no alto e secas do nada.
Você pode ler sobre as ervas daninhas das operações de phishing no gelo na postagem do blog da Microsoft discutindo o tópico. No entanto, se você quiser um destaque das estratégias que a empresa aconselha para evitar o phishing, elas incluem: Não confie no front-end dos contratos inteligentes, faça a auditoria do seu contrato e use várias carteiras de criptografia.
Podemos ganhar uma comissão por compras usando nossos links. Saber mais.
Uma conexão com a Internet será necessária em breve ao configurar o Windows 11 Pro
A Microsoft anunciou que, ainda este ano, os usuários serão obrigados a se conectar à Internet e entrar com uma conta da Microsoft durante a experiência de configuração imediata no Windows 11 Pro. A Microsoft já está aplicando esse requisito no Windows 11 Home desde o lançamento em outubro passado, e espera-se que o Windows 11 Pro siga o exemplo em breve.