MetaMask와 Phantom의 SEAL 협력
주요 암호화폐 지갑인 MetaMask와 Phantom이 SEAL(보안 동맹)과 협력하여 실시간 피싱 방어 네트워크를 출시했습니다. SEAL은 10월 21일 발표에서 “전 세계 누구나 다음 주요 피싱 공격을 방지할 수 있는 암호화폐 보안을 위한 분산형 면역 시스템을 만들 것”이라고 밝혔습니다.
분산형 보안 이니셔티브
이 그룹에는 WalletConnect와 Backpack과 같은 저명한 이름들이 포함되어 있으며, MetaMask와 Phantom과 함께 이 분산형 보안 이니셔티브의 중추를 형성하여 “가장 정교한 해커들로부터 실시간 피싱 보호를 통해 최종 사용자를 보호하는” 것을 목표로 하고 있습니다.
Verifiable Phishing Reports 기술
SEAL은 Verifiable Phishing Reports 기술을 활용하여 참여 지갑 간에 사용자 제출 피싱 보고서를 실시간으로 자동으로 검증하고 공유할 것입니다. 지난주에 출시된 이 도구는 사용자가 자신이 접한 악성 웹사이트에 대한 암호학적으로 검증된 증거를 제출할 수 있도록 합니다.
“MetaMask, WalletConnect, Backpack, Phantom과의 연합을 통해 이러한 제출물을 활용하여 암호화폐의 분산형 네트워크를 활용한 글로벌 면역 시스템을 구축하는 종단 간 파이프라인을 만들 수 있게 되었습니다. 이를 통해 한 사람이 전체 커뮤니티를 보호할 수 있습니다,”라고 발표에서 언급했습니다.
암호화폐 드레너의 위협
SEAL에 따르면, 이 방어 네트워크는 Inferno Drainer, Angel Drainer, Ace Drainer와 같은 증가하는 암호화폐 드레너의 물결에 대응하여 개발되었습니다. 드레너는 기본적으로 사용자의 지갑에서 암호 자산을 몰래 빼내기 위해 설계된 악성 스크립트나 툴킷이며, 종종 지하 포럼에서 유료 서비스로 판매되거나 공유됩니다.
일반적으로 이러한 드레너 키트에 접근할 수 있는 누구나 기술 전문 지식 없이 자신의 피싱 캠페인을 시작할 수 있기 때문에 암호화폐 도둑들에게 진입 장벽이 낮아집니다. 수년 동안 이러한 툴킷은 수백만 달러 상당의 암호화폐 및 기타 디지털 자산을 훔치는 데 사용되었습니다.
지속적인 진화와 대응
Angel과 Inferno와 같은 드레너는 탐지를 피하기 위해 지속적으로 진화하는 것으로 알려져 있어 반복적인 위협이 되고 있습니다. 예를 들어, 지난해 블록체인 보안 플랫폼 Blockaid는 원래의 종료 이후 등장한 Angel Drainer의 업데이트 버전인 AngelX를 발견했습니다.
“드레너는 대부분의 보안과 마찬가지로 끊임없는 쫓고 쫓기는 게임입니다. SEAL 및 그들의 독립 연구자들과 협력함으로써 MetaMask와 같은 지갑 팀은 더 민첩하게 대응하고 SEAL의 연구를 효과적으로 실천에 적용하여 드레너의 인프라에 장애를 줄 수 있습니다,”라고 MetaMask의 보안 연구원인 Ohm Shah가 발표에서 말했습니다.
SEAL은 새로운 시스템을 통해 피싱 위협을 탐지하고 무력화하는 데 “더 빠른 대응 시간”을 기대하고 있습니다.
