Wie kann man eine verdächtige Website von Phantom trennen, bevor man Transaktionen signiert?

Grundlegendes zur Sicherheitsarchitektur von Phantom Wallet

1. Phantom fungiert als Browser-Erweiterungs-Wallet mit strengen Richtlinien zur Ursprungsisolierung. Jeder verbundenen dApp wird ein eindeutiger Berechtigungsbereich zugewiesen, der an seinen Domänenfingerabdruck gebunden ist.

2. Das Wallet führt ein internes Register autorisierter Ursprünge, das lokal in verschlüsselten IndexedDB-Einträgen mit der Bezeichnung „sitePermissions“ gespeichert wird.

3. Wenn eine Site eine Verbindungsanfrage initiiert, überprüft Phantom die Gültigkeit des TLS-Zertifikats, prüft die HSTS-Durchsetzung und gleicht die Domäne mit ihrer Phishing-Datenbank ab, die von der EthPhishingDetect-Liste von MetaMask verwaltet wird.

4. Eine verdächtige Website kann anfängliche Überprüfungen umgehen, wenn sie Domain-Spoofing-Techniken wie Homograph-Angriffe oder Subdomain-Imitation verwendet, sodass eine manuelle Überprüfung unerlässlich ist.

5. Bei Erkennung erfolgt kein automatischer Widerruf – die Trennung muss vom Benutzer explizit über die Wallet-Schnittstelle oder durch direkte Speichermanipulation initiiert werden.

Manuelle Trennungsschritte in der Phantom-Benutzeroberfläche

1. Klicken Sie auf das Phantom-Erweiterungssymbol in der Browser-Symbolleiste, um das Wallet-Popup zu öffnen.

2. Navigieren Sie zur Registerkarte „Verbundene Sites“ in der unteren linken Ecke der Benutzeroberfläche.

3. Scrollen Sie durch die Liste und suchen Sie die Domain, die der verdächtigen Website entspricht – suchen Sie nach nicht übereinstimmenden Symbolen, abgeschnittenen URLs oder unerwarteten TLDs wie .xyz oder .online.

4. Bewegen Sie den Mauszeiger über den Eintrag und klicken Sie auf die Schaltfläche „Trennen“, die auf der rechten Seite erscheint. Eine Bestätigung ist nicht erforderlich, löst jedoch eine sofortige Beendigung der Sitzung aus.

5. Aktualisieren Sie die Webseite, um sicherzustellen, dass alle eingefügten Anbieterobjekte aus dem Seitenkontext entfernt werden.

Erweiterte Freigabe über Browser-Speicherinspektion

1. Öffnen Sie die Entwicklertools (F12), gehen Sie zur Registerkarte „Anwendung“ und erweitern Sie dann „Lokaler Speicher“ unter dem Ursprung der Phantom-Erweiterung.

2. Suchen Sie den Schlüssel „permissions“ und überprüfen Sie seinen JSON-Wert – jeder Eintrag enthält die Felder „origin“, „accounts“ und „lastUsed“.

3. Identifizieren Sie die verdächtige Domäne, indem Sie die Zeichenfolge „Origin“ mit bekannten bösartigen Mustern vergleichen, die in aktuellen Phishing-Berichten von ScamSniffer und Etherscans PhishFort beobachtet wurden.

4. Löschen Sie das entsprechende Objekt aus dem Array und speichern Sie den geänderten JSON wieder im Speicherschlüssel.

5. Schließen Sie die Phantom-Erweiterung und öffnen Sie sie erneut, um ein Neuladen der Berechtigungen zu erzwingen, ohne den Browser neu zu starten.

Blockierung auf Netzwerkebene vor der Transaktionssignierung

1. Installieren Sie uBlock Origin mit aktivierten Filtern von EasyList + EasyPrivacy + CryptoLists , um DNS-Auflösungsversuche für bekannte Betrugsdomänen abzufangen.

2. Konfigurieren Sie Ihre lokale Hosts-Datei so, dass risikoreiche Domänen wie „phantom-wallet[.]app“, „metamask-support[.]org“ und „etherscan-verify[.]net“ auf 127.0.0.1 umgeleitet werden.

3. Verwenden Sie die integrierten Schutzschilde des Brave-Browsers, die auf den aggressiven Modus eingestellt sind, der die Skriptausführung von Domänen blockiert, die in der Echtzeit-API von Google Safe Browsing gekennzeichnet sind.

4. Überwachen Sie ausgehende Anfragen auf der Registerkarte „Netzwerk“ von DevTools vor dem Signieren. Jeder POST an /api/v1/transaction oder /v2/sign sollte nur von dApp-Domänen auf der Whitelist stammen.

5. Deaktivieren Sie die Funktionen zur automatischen Verbindung in den Phantom-Einstellungen, um eine stille erneute Autorisierung nach versehentlichem Neuladen von Tabs zu verhindern.

Häufig gestellte Fragen

F: Kann eine getrennte Site ohne meine Zustimmung die Verbindung wiederherstellen? A: Nein. Phantom erzwingt eine explizite Benutzergenehmigung für jede neue Verbindung. Die erneute Verbindung erfordert eine manuelle Interaktion mit der Schaltfläche „Verbinden“ der Website und der Wallet-Bestätigung.

F: Entfernt das Trennen der Verbindung gespeicherte private Schlüssel? A: Nein. Private Schlüssel bleiben sicher verschlüsselt im isolierten Speicher der Erweiterung. Es werden nur standortspezifische Berechtigungen und zwischengespeicherte Kontoverweise entfernt.

F: Was passiert, wenn ich die Verbindung trenne, während eine Transaktion aussteht? A: Ausstehende Transaktionen, die bereits an den Mempool gesendet wurden, bleiben gültig. Das Trennen der Verbindung wirkt sich nur auf zukünftige Signaturanfragen aus – nicht auf die Netzwerkweitergabe oder den Bestätigungsstatus.

F: Gibt es eine Möglichkeit, alle Websites zu überprüfen, die jemals mit meiner Phantom-Wallet verbunden waren? A: Ja. Phantom speichert historische Verbindungszeitstempel in IndexedDB unter dem Schlüssel „connectionHistory“ . Diese Daten bleiben über Aktualisierungen hinweg bestehen, sofern sie nicht manuell gelöscht werden.