Nova ameaça de segurança para carteiras móveis Web3.0: ataques de phishing modais

Recentemente, pesquisadores de segurança descobriram uma nova técnica de phishing direcionada a carteiras móveis Web3.0, conhecida como "Modal Phishing". Este ataque utiliza janelas modais em aplicações de carteiras móveis, exibindo informações enganosas para induzir os usuários a aprovar transações maliciosas.

A teoria do ataque de phishing modal

Os ataques de phishing modal visam principalmente as janelas modais das carteiras de criptomoedas. As janelas modais são elementos de interface de usuário comuns em aplicações móveis, normalmente utilizadas para exibir informações importantes, como pedidos de transação. Os atacantes podem manipular certos elementos da interface nessas janelas, fazendo-as parecer solicitações de aplicações legítimas.

Existem principalmente duas formas de ataque:

1. Controlar as informações do DApp através do protocolo Wallet Connect
2. Manipulação da exibição de informações de contratos inteligentes em certas aplicações de Carteira

Vulnerabilidade do protocolo Wallet Connect

Wallet Connect é um protocolo de código aberto amplamente utilizado para conectar carteiras de usuários a DApps. Estudos descobriram que o protocolo não realiza validação de integridade ao transmitir informações de DApps. Os atacantes podem falsificar informações como o nome, URL e ícone do DApp, fazendo com que os pedidos de phishing pareçam vir de aplicações legítimas.

Phishing de informações de contratos inteligentes

Tomando como exemplo uma conhecida Carteira móvel, esta lê os bytes da assinatura do contrato inteligente ao exibir o tipo de transação e consulta o nome do método correspondente. Um atacante pode criar um contrato inteligente malicioso com um nome enganador (como "SecurityUpdate"), fazendo com que o pedido de transação pareça uma atualização de segurança.

Sugestões de prevenção

Para desenvolvedores de Carteira:

• Assuma sempre que os dados fornecidos externamente não são confiáveis
• Selecione cuidadosamente as informações a serem exibidas aos usuários e verifique sua legalidade
• Filtrar palavras que possam ser usadas em ataques de phishing

Para os utilizadores:

• Mantenha-se alerta para cada pedido de transação desconhecido
• Verifique cuidadosamente os detalhes da transação e não confie nas informações exibidas na janela modal.
• Atualize regularmente a Carteira para obter a mais recente proteção de segurança

Com o desenvolvimento da tecnologia Web3.0, ameaças de segurança semelhantes podem continuar a surgir. Usuários e desenvolvedores precisam aumentar a consciência de segurança e trabalhar juntos para manter a segurança do ecossistema de criptomoedas.