MetaMask, Phantom sumali sa SEAL upang ilunsad ang real-time phishing defense network

Ang mga pangunahing crypto wallet, kabilang ang Metamask at Phantom, ay nagsanib-puwersa upang ilunsad ang isang real-time na phishing defense network sa pakikipagtulungan sa Security Alliance, na kilala rin bilang SEAL.

Ayon sa SEAL sa kanilang anunsyo noong Oktubre 21, ang bagong defense network ay “lilikhain ang isang decentralized immune system para sa crypto security kung saan kahit sino mula sa buong mundo ay maaaring pigilan ang susunod na malaking phishing attack.”

Kabilang sa grupo ang mga kilalang pangalan tulad ng WalletConnect at Backpack, kasama ang MetaMask at Phantom, na bubuo ng gulugod ng inisyatibong ito para sa decentralized security na layuning protektahan ang “end users gamit ang real-time phishing protection laban sa mga pinaka-sopistikadong hacker.”

Gagamitin ng SEAL ang Verifiable Phishing Reports technology nito upang awtomatikong i-validate at ibahagi ang mga user-submitted phishing report sa lahat ng kalahok na wallet sa real time. Inilunsad noong nakaraang linggo, pinapayagan ng tool na ito ang mga user na magsumite ng cryptographically verified na ebidensya ng mga malisyosong website batay sa eksaktong nilalaman na kanilang naranasan.

“Sa pamamagitan ng pagbubuo ng koalisyong ito kasama ang MetaMask, WalletConnect, Backpack, at Phantom, nagagawa naming gamitin ang mga submission na ito upang lumikha ng isang end-to-end pipeline na gumagamit ng decentralized network ng crypto upang bumuo ng isang global immune system, na nagbibigay-daan sa isang tao na maprotektahan ang buong komunidad,” ayon sa anunsyo.

Inaasahan ng SEAL na labanan ang mga crypto drainer

Ayon sa SEAL, ang defense network ay binuo bilang tugon sa lumalaking banta ng mga crypto drainer tulad ng Inferno Drainer, Angel Drainer, at Ace Drainer, na patuloy na umaangkop ng kanilang mga taktika upang malampasan ang mga tradisyonal na security measure.

Para sa mga hindi pamilyar, ang mga drainer ay karaniwang malisyosong script o toolkit na idinisenyo upang palihim na kunin ang crypto assets mula sa mga wallet ng user, at madalas na ibinebenta o ibinabahagi sa mga masasamang loob bilang isang bayad na serbisyo sa mga underground forum.

Karaniwan, pinabababa nito ang hadlang para sa mga crypto magnanakaw, dahil kahit sino na may access sa isang ready-made drainer kit ay maaaring maglunsad ng sarili nilang phishing campaign kahit walang teknikal na kaalaman. Sa paglipas ng mga taon, ang mga toolkit na ito ay nagamit upang magnakaw ng multi-million dollar na halaga ng cryptocurrencies at iba pang digital assets.

Ang mga drainer tulad ng Angel at Inferno ay kilalang patuloy na nag-e-evolve upang makaiwas sa detection, kaya’t sila ay nananatiling paulit-ulit na banta. Halimbawa, noong nakaraang taon, natuklasan ng blockchain security platform na Blockaid ang isang updated na bersyon ng Angel Drainer, na tinawag na AngelX, na iniulat na lumitaw matapos ang orihinal na shutdown.

“Ang mga drainer ay isang tuloy-tuloy na laro ng taguan, tulad ng karamihan sa seguridad, ang pakikipagtulungan sa SEAL at sa kanilang mga independent researcher ay nagbibigay-daan sa mga wallet team tulad ng MetaMask na maging mas mabilis at magamit nang epektibo ang pananaliksik ng SEAL, na nagdudulot ng abala sa infra ng mga drainer,” ayon kay Ohm Shah, isang Security Researcher sa MetaMask, sa anunsyo.

Sa bagong sistema, inaasahan ng SEAL ang “mas mabilis na response time” pagdating sa pagtukoy at pag-neutralize ng mga phishing threat.