Web3.0 Portefeuille mobile nouvelle menace de sécurité : attaques de phishing modales

Récemment, des chercheurs en sécurité ont découvert une nouvelle technique de phishing ciblant les Portefeuilles mobiles Web3.0, appelée "attaque de phishing modal" (Modal Phishing). Cette attaque exploite des fenêtres modales dans les applications de Portefeuille mobile, en affichant des informations trompeuses pour inciter les utilisateurs à approuver des transactions malveillantes.

Principe des attaques de phishing modal

Les attaques de phishing modales ciblent principalement les fenêtres modales des portefeuilles de cryptomonnaie. Les fenêtres modales sont des éléments d'interface utilisateur courants dans les applications mobiles, généralement utilisées pour afficher des informations importantes telles que des demandes de transaction. Les attaquants peuvent manipuler certains éléments d'interface utilisateur dans ces fenêtres pour les faire paraître comme des demandes provenant d'applications légitimes.

Il existe principalement deux types d'attaques :

1. Contrôler les informations DApp via le protocole Wallet Connect
2. Manipuler l'affichage des informations des contrats intelligents dans certaines applications de Portefeuille

Vulnérabilité du protocole Wallet Connect

Wallet Connect est un protocole open source largement utilisé pour connecter les portefeuilles des utilisateurs aux DApp. Des recherches ont révélé que ce protocole ne valide pas l'authenticité des informations transmises par les DApp. Les attaquants peuvent falsifier le nom, l'URL et l'icône de la DApp, rendant ainsi les demandes de phishing semblables à celles d'applications légitimes.

Phishing d'informations sur les contrats intelligents

Prenons l'exemple d'un portefeuille mobile bien connu, qui lit les octets de signature du contrat intelligent lors de l'affichage du type de transaction et interroge le nom de la méthode correspondante. Un attaquant peut créer un contrat intelligent malveillant avec un nom trompeur (comme "SecurityUpdate"), ce qui fait que la demande de transaction semble être une mise à jour de sécurité.

Conseils de prévention

Pour les développeurs de Portefeuille :

• Partir toujours du principe que les données entrantes externes ne sont pas fiables
• Sélectionnez soigneusement les informations à afficher aux utilisateurs et vérifiez leur légalité
• Filtrer les mots qui pourraient être utilisés pour des attaques de phishing

Pour les utilisateurs :

• Restez vigilant face à chaque demande de transaction inconnue
• Vérifiez attentivement les détails de la transaction, ne croyez pas facilement les informations affichées dans la fenêtre modale.
• Mettez à jour régulièrement votre portefeuille pour bénéficier des dernières protections de sécurité.

Avec le développement de la technologie Web3.0, des menaces de sécurité similaires pourraient continuer à apparaître. Les utilisateurs et les développeurs doivent accroître leur sensibilisation à la sécurité et collaborer pour maintenir la sécurité de l'écosystème des cryptomonnaies.