Security Alliance（SEAL）の取り組み
暗号セキュリティの非営利団体であるSecurity Alliance（SEAL）は、Ethereum Foundationからのスポンサーシップを受け、Ethereumユーザーを狙った暗号ドレイナーやその他の攻撃ベクトルを抑制するための取り組みを強化しています。SEALによれば、Ethereum Foundationは昨年末に財団に連絡を取り、非営利団体の「Trillion Dollar Security」イニシアチブを通じてセキュリティエンジニアを支援しました。
暗号ドレイナーの脅威
SEALの目的に沿って、セキュリティエンジニアの「唯一の使命は、SEAL Intelチームと協力してEthereumユーザーを狙ったドレイナーを追跡し、無力化することです」と述べています。暗号ドレイナーは、悪意のあるスクリプトやツールキットの一種で、しばしば悪意のある行為者の間で販売または共有され、地下フォーラムで有料サービスとして提供され、誰でも技術的な専門知識なしにフィッシングキャンペーンを開始できるようにします。
「これらの詐欺師は、信頼できるプロトコルを模倣した偽のウェブサイトを展開し、ユーザーにウォレット内でいくつかの簡単な取引を承認させるように仕向けます。ユーザーが承認すると、ウォレット内のすべての貴重な資産が迅速に奪われます」とSEALは警告しています。
進化する攻撃とその影響
AngelやInfernoのような悪名高いドレイナーは、従来のセキュリティ対策を回避するために常に進化しており、報告されたシャットダウン後にも新しいバージョンが出現しています。SEALが引用した暗号インテリジェンスプラットフォームScamSnifferのデータによると、こうした攻撃ベクトルは過去数年間で約10億ドルの損失をもたらしたと推定されています。
Trillion Dollar Securityダッシュボード
SEALは、ユーザー体験、スマートコントラクト、インフラストラクチャ、コンセンサスプロトコル、監視およびインシデント対応、社会的レイヤーガバナンスなど、6つの重要なセキュリティ次元を追跡するためのリアルタイムの可視性を提供する包括的なTrillion Dollar Securityダッシュボードを通じて、こうした体系的な脅威ベクトルに対抗することを目指しています。
「Ethereum Foundationとの協力は、先進的なエコシステムとの計画された多くのイニシアチブの最初の一歩です」とSEALは述べ、他の財団や暗号エコシステムがユーザーを大規模に保護するために設計された同様のスポンサーシップモデルを探求するために連絡を取ることができると付け加えました。
未来への展望
SEALによると、その取り組みはドレイナー関連の損失を2025年には過去最低の8400万ドルに減少させる一因となるとされています。SEALは2023年にホワイトハットハッカーでセキュリティ研究者のsamczsunによって開発され、設立以来、オンチェーンの悪用やフィッシングキャンペーンを軽減するための迅速な対応インフラと共同脅威インテリジェンスツールを提供しています。
昨年、MetaMaskやPhantomウォレットは、WalletConnectやBackpackなどの他の主要プレーヤーと共に、リアルタイムのフィッシング防御ネットワークの一部としてSEALに参加し、フィッシング攻撃に対するリアルタイムのセキュリティを提供しています。
