偽のアプリ

ChainCatcher のメッセージによると、Cryptopolitan が報じたところによれば、Coinbase 傘下の Base ネットワークが開催した「Onchain Summer Awards」ハッカソンコンペティションが疑問視されており、従業員に関連する虚偽のアプリに賞を授与したと指摘されています。このコンペティションは先月開催され、500 以上の開発チームが参加し、総賞金プールは 20 万ドルに達しました。しかし、10 月 7 日に結果が発表された後、開発者たちは受賞プロジェクトに問題があることを発見しました。Ogvio の共同創設者 Alanas の調査によると、2 位のプロジェクト owatch と 3 位のプロジェクト Opi Trade は、実際の機能が欠如した AI 生成の基本的なウェブページである疑いがあります。さらに懸念されるのは、調査によってこれらの虚偽のプロジェクトが Coinbase の従業員と関連していることが示されたことです。実際に運営されている製品を持つ合法的なチームが、これらの「空の」プロジェクトに敗れました。怒った開発者たちはソーシャルメディアで Base チームに説明を求めていますが、主催者はこれまで関連する告発に対して応答していません。

ChainCatcher のメッセージ、最近高度に隠されたフィッシング攻撃が X プラットフォームのアプリケーション認証メカニズムを利用し、パスワードと二段階認証を回避し、複数の暗号分野の人物のアカウントがハッキングされました。攻撃者は Google カレンダーのリンクを装ったフィッシング情報を通じて、ユーザーに悪意のあるアプリ "Calendar" の認証を促し、実際には偽装文字を含み、全面的なアカウント制御権限を要求しています。セキュリティ専門家は、影響を受けたユーザーに対し、X の認証済みアプリページに早急にアクセスし、疑わしい "Calendar" アプリを削除してさらなる損失を防ぐことを推奨しています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、DeFi プラットフォーム Curve Finance を装った偽のアプリケーションが、今年三度目に Apple アプリストアに登場し、再び無警戒なユーザーを狙っています。以前に警告され、削除されたにもかかわらず、このアプリは依然として App Store に登場し、多くのダウンロードを集め、複数の地域の金融カテゴリで上位にランクインしています。このアプリは、トークン交換や流動性ステーキングのために構築された合法的なツールとして偽装されており、ユーザーのコメントには財務損失やセキュリティ問題に関する多くの報告が寄せられています。インドのサイバーセキュリティ会社 Frautect の共同創設者 Babu Lal は、6500 以上の偽の公開アプリケーションを「特定し、報告し、削除した」と述べており、そのほとんどが「金融カテゴリに属している」としています。多くのユーザーが報告し、安全専門家が警告を発し、さらにはこれらのアプリを削除しても、欺瞞的なアプリケーションは依然として出現し続けており、ユーザーは利用されるリスクにさらされています。Lal は、現在の状況は「毎日新しい手口が現れている」とし、セキュリティ対策が改善されなければ、状況は制御不能のままとなるだろうと述べています。

ChainCatcher のメッセージ、Curve Finance は X プラットフォームで発表し、コミュニティに対して Apple がまだ App Store から偽の Curve Finance アプリを削除していないことを警告しています。現在、アプリストアにある Curve Finance アプリは偽物ですので、ユーザーは従来通りウェブサイトを通じて Curve Finance サービスを利用し、「アプリ」を通じては利用しないようにしてください。さらに、Curve Finance はユーザーに対して、インスタントメッセージング内のアプリ、広告、プライベートメッセージに注意するよう警告しています。これらの情報は偽のアプリから来ている可能性があるため、安全に注意してください。