MetaMask, Phantom dołączają do SEAL, aby uruchomić sieć obrony przed phishingiem w czasie rzeczywistym

Główne portfele kryptowalutowe, w tym MetaMask i Phantom, połączyły siły, aby uruchomić sieć obrony przed phishingiem w czasie rzeczywistym we współpracy z Security Alliance, znaną również jako SEAL.

Nowa sieć obrony „stworzy zdecentralizowany system odpornościowy dla bezpieczeństwa kryptowalut, w którym każdy na świecie może zapobiec kolejnemu dużemu atakowi phishingowemu”, poinformował SEAL w swoim ogłoszeniu z 21 października.

Grupa obejmuje znane nazwy, takie jak WalletConnect i Backpack, obok MetaMask i Phantom, które będą stanowić trzon tej zdecentralizowanej inicjatywy bezpieczeństwa, mającej na celu ochronę „użytkowników końcowych dzięki ochronie przed phishingiem w czasie rzeczywistym przed najbardziej zaawansowanymi hakerami”.

SEAL wykorzysta swoją technologię Verifiable Phishing Reports do automatycznej weryfikacji i udostępniania zgłoszeń phishingowych przesyłanych przez użytkowników w czasie rzeczywistym pomiędzy uczestniczącymi portfelami. Narzędzie uruchomione w zeszłym tygodniu pozwala użytkownikom przesyłać kryptograficznie zweryfikowane dowody złośliwych stron internetowych na podstawie dokładnej treści, z jaką się zetknęli.

„Tworząc tę koalicję z MetaMask, WalletConnect, Backpack i Phantom, jesteśmy w stanie wykorzystać te zgłoszenia do stworzenia kompleksowego systemu, który wykorzystuje zdecentralizowaną sieć kryptowalut do budowy globalnego systemu odpornościowego, pozwalając jednej osobie chronić całą społeczność”, czytamy w ogłoszeniu.

SEAL ma nadzieję przeciwdziałać crypto drainers

Zgodnie z informacjami SEAL, sieć obrony została opracowana w odpowiedzi na rosnącą falę crypto drainers, takich jak Inferno Drainer, Angel Drainer i Ace Drainer, które nieustannie dostosowują swoje taktyki, aby ominąć tradycyjne środki bezpieczeństwa.

Dla tych, którzy nie wiedzą, drainers to zasadniczo złośliwe skrypty lub zestawy narzędzi zaprojektowane do potajemnego wykradania aktywów kryptowalutowych z portfeli użytkowników i są często sprzedawane lub udostępniane wśród przestępców jako płatna usługa na podziemnych forach.

Zazwyczaj obniża to próg wejścia dla złodziei kryptowalut, ponieważ każdy, kto ma dostęp do gotowego zestawu drainer, może uruchomić własną kampanię phishingową bez żadnej wiedzy technicznej. Przez lata te zestawy narzędzi były wykorzystywane do kradzieży kryptowalut i innych aktywów cyfrowych o wartości wielu milionów dolarów.

Drainers, takie jak Angel i Inferno, są znane z ciągłego ewoluowania, aby unikać wykrycia, co czyni je powracającym zagrożeniem. Na przykład w zeszłym roku platforma bezpieczeństwa blockchain Blockaid odkryła zaktualizowaną wersję Angel Drainer, nazwaną AngelX, która podobno pojawiła się po zamknięciu oryginału.

„Drainers to nieustanna gra w kotka i myszkę, jak większość kwestii bezpieczeństwa, a współpraca z SEAL i ich niezależnymi badaczami pozwala zespołom portfeli takim jak MetaMask być bardziej elastycznymi i skutecznie wdrażać badania SEAL w praktyce, utrudniając działanie infrastruktury drainerów”, powiedział Ohm Shah, badacz ds. bezpieczeństwa w MetaMask, w ogłoszeniu.

Dzięki nowemu systemowi SEAL oczekuje „szybszych czasów reakcji” w zakresie wykrywania i neutralizowania zagrożeń phishingowych.