Зростання користувачів екосистеми TON, питання безпеки не можна ігнорувати

Нещодавно екосистема блокчейну The Open Network (TON) демонструє експоненціальне зростання, але цей швидкий розвиток також супроводжується потенційними ризиками безпеки. Ця стаття має на меті дослідити стан екосистеми TON та надати користувачам необхідні попередження про ризики.

Кількість користувачів TON різко зросла

Згідно з даними певної платформи, станом на 2 липня кількість активних користувачів TON-мережі з початку року зросла з 228 тисяч до 4,64 мільйона. Це зростання в значній мірі стало можливим завдяки популярності клікабельних ігор на базі Telegram. Наприклад, популярна гра Notcoin залучила 35 мільйонів користувачів, винагороджуючи їх за кліки на екрані. Інша гра Hamster Kombat заявляє, що її загальна кількість користувачів досягла 200 мільйонів.

Однак варто зазначити, що більшість нових користувачів не є корінними користувачами криптовалют. У вірусному ігровому досвіді багато людей вперше стикаються з такими поняттями, як гаманець і мнемонічні фрази. Через брак правильного розуміння незворотності блокчейн-транзакцій та потенційних ризиків ці нові користувачі легко стають мішенню для шахрайства та хакерських атак.

Безпекові виклики, з якими стикається екосистема TON

Як не-EVM-сумісний блокчейн, TON ще не інтегрував зрілі та передові інструменти безпеки з екосистеми EVM. Це означає, що заходи безпеки в мережі TON можуть бути менш досконалими, ніж у інших основних блокчейнів. Крім того, просування TON на платформі Telegram, яка зосереджена на приватності, ненавмисно забезпечило злочинцям більш зручне середовище для скоєння злочинів.

Типова схема: шахрайство з повідомленнями про торги

У екосистемі TON новий тип шахрайства використовує функцію коментарів у процесі переказу. Шахраї, додаючи оманливу інформацію в коментарі транзакції, наприклад, "Received +5,000 USDT", спокушають користувачів надсилати токени TON на певну адресу, обіцяючи отримати відповідну винагороду у вигляді USDT. Однак після відправлення токенів користувачі не отримують так звані подарункові USDT.

Деяка команда з безпеки виявила, що адреса шахраїв за короткий проміжок часу вкрала близько 22 000 токенів TON, вартістю близько 1,28 мільйона юанів. Ця проста, але ефективна схема шахрайства повністю використовувала незнання нових користувачів про механізми блокчейн-транзакцій.

Загроза Drainer

Окрім різноманітних шахрайств, спеціальне шкідливе програмне забезпечення Drainer, яке використовується для незаконного очищення криптовалютних гаманців, також проникло в екосистему TON. Одна організація Drainer відкрито продає свої послуги через соціальні платформи та стягує 30% від крадених коштів. Ця організація стверджує, що їй не важливо, звідки походять жертви, і дозволяє грабежі з усіх країн.

Відомо, що організація Drainer з моменту свого заснування в квітні залучила 596 підписників, і в середині травня заявила, що отримала прибуток понад 200 тисяч доларів у екосистемі TON. Це свідчить про те, що в екосистемі TON починають проявлятися організовані та професіоналізовані тенденції зловмисної діяльності.

Рекомендації з безпеки

Стикаючись із дедалі складнішою безпековою ситуацією в екосистемі TON, користувачі повинні бути уважними та вжити такі заходи захисту:

1. Навчіться користуватися TON блокчейн-браузером, щоб розпізнавати підозрілі транзакції та адреси.
2. Будьте обережні з безпричинними порожніми активами, не довіряйте їм.
3. Будьте скептичні щодо обіцянок у коментарях до угод, особливо тих, які здаються нереалістичними.
4. Перед проведенням будь-якої угоди уважно перевірте достовірність адреси отримувача.
5. Регулярно оновлюйте програмне забезпечення гаманця, використовуйте функції безпеки, такі як багатопідпис.
6. Участь у громадській освіті для підвищення обізнаності про знання з безпеки блокчейну.

З розширенням бази користувачів TON питання забезпечення безпеки активів при захисті конфіденційності користувачів стає нагальною проблемою. Поки експерти з безпеки намагаються усунути загрози, підвищення власної обізнаності користувачів про безпеку також є важливим. Лише спільними зусиллями всіх учасників екосистеми можна створити більш безпечне та надійне середовище мережі TON.