Bản Cập Nhật Phantom Mới Sắp Ra Mắt, và Một Số Người Cho Rằng Nó Có Thể Phản Tác Dụng

Phantom đã công bố việc ra mắt Phantom Chat sắp tới, một tính năng xã hội mới được lên kế hoạch cho năm 2026 nhằm mục đích làm cho tương tác on-chain trở nên liền mạch hơn.

Nhưng gần như ngay sau thông báo, những lo ngại đã nổi lên về việc liệu tính năng này có thể vô tình mở rộng các vectơ tấn công hiện có gắn với giao diện người dùng ví hay không.

Nhà điều tra on-chain ZachXBT đã công khai cảnh báo rằng Phantom Chat có thể trở thành điểm xâm nhập mới cho hành vi trộm cắp tài sản nếu các vấn đề lâu dài xung quanh Chiếm đoạt địa chỉ không được giải quyết trước. Những bình luận của ông chỉ ra một vấn đề UX rộng lớn hơn đã ảnh hưởng đến nhiều ví Crypto, không chỉ Phantom.

Tại sao Chiếm đoạt địa chỉ vẫn là rủi ro thực sự

Chiếm đoạt địa chỉ hoạt động bằng cách gửi cho người dùng các giao dịch "spam" nhỏ từ các địa chỉ trông giống với những địa chỉ họ đã tương tác trước đó. Khi ví không lọc hoặc gắn nhãn đúng cách các giao dịch này, người dùng có thể sau đó sao chép sai địa chỉ từ lịch sử giao dịch của họ, vô tình gửi tiền cho kẻ tấn công.

Theo ZachXBT, giao diện của Phantom vẫn chưa lọc đầy đủ các giao dịch spam này. Ông đã trích dẫn một trường hợp gần đây trong đó một người dùng mất 3,5 WBTC sau khi sao chép một địa chỉ giống hệt từ danh sách Giao dịch gần đây của họ. Các ký tự đầu tiên trông đủ giống để vượt qua kiểm tra trực quan nhanh, dẫn đến một sai lầm tốn kém.

ZachXBT đã tóm tắt vấn đề một cách thẳng thắn, gọi Phantom Chat là "một phương pháp mới để mọi người bị rút cạn" trừ khi các vấn đề UX cơ bản được giải quyết trước.

Sự tiện lợi so với Bảo mật trong thiết kế ví

Cuộc thảo luận làm nổi bật sự căng thẳng thường xuyên trong phát triển ví Crypto: sự tiện lợi so với Bảo mật. Các tính năng xã hội như trò chuyện trong ví có thể cải thiện sự tương tác của người dùng, nhưng chúng cũng tăng diện tích cho sự nhầm lẫn, giả mạo và kỹ thuật xã hội, đặc biệt khi kết hợp với lịch sử giao dịch không được lọc.

Các phản hồi đối với bài đăng của ZachXBT cho thấy đây không phải là một sự cố riêng lẻ. Nhiều người dùng báo cáo đã trải qua những sai lầm tương tự trong quá khứ, thường xảy ra trong những khoảnh khắc vội vàng khi họ dựa vào các Giao dịch gần đây thay vì xác minh cẩn thận toàn bộ địa chỉ.

Điều này có ý nghĩa gì trước Phantom Chat

Phantom Chat vẫn được lên kế hoạch cho năm 2026, tạo thời gian cho nhóm để giải quyết những lo ngại này. Tuy nhiên, lời chỉ trích nhấn mạnh rằng UX ví không chỉ là vấn đề thiết kế, nó là ranh giới Bảo mật. Cho đến khi các giao dịch spam được lọc rõ ràng hoặc cách ly trực quan, bất kỳ tính năng nào làm tăng tương tác với lịch sử giao dịch đều có thể khuếch đại các rủi ro hiện có.

Hiện tại, sự kiện này phục vụ như một lời nhắc nhở rằng trong Crypto, sự tiện lợi có thể lặng lẽ trở thành một vectơ tấn công nếu các cơ chế an toàn không phát triển cùng với các tính năng mới.

Bài đăng New Phantom Update Is Coming, and Some Say It Could Backfire xuất hiện đầu tiên trên ETHNews.