크립토 보안 비영리 단체 SEAL의 노력
크립토 보안 비영리 단체인 Security Alliance(이하 SEAL)가 Ethereum Foundation으로부터 후원을 받아 Ethereum 사용자들을 겨냥한 크립토 드레너 및 기타 공격 벡터를 억제하기 위한 노력을 강화하고 있습니다. SEAL에 따르면, Ethereum Foundation은 지난해 말 재단에 연락한 후 비영리 단체의 “조 단위 보안” 이니셔티브를 통해 보안 엔지니어를 후원했습니다.
SEAL의 목표에 따라, 이 보안 엔지니어의 “유일한 임무는 SEAL Intel 팀과 협력하여 Ethereum 사용자들을 겨냥한 드레너를 추적하고 무력화하는 것입니다,”라고 비영리 단체는 밝혔습니다.
크립토 드레너의 위험성
크립토 드레너는 종종 악의적인 스크립트나 툴킷의 범주로, 지하 포럼에서 유료 서비스로 판매되거나 공유되며, 기술 전문 지식 없이도 누구나 피싱 캠페인을 시작할 수 있게 해줍니다.
“이 사기꾼들은 신뢰할 수 있는 프로토콜을 모방한 가짜 웹사이트를 배포하여 사용자가 지갑에서 몇 가지 간단한 거래를 승인하도록 설득합니다. 사용자가 그렇게 하면, 그들의 지갑은 귀중한 자산이 빠르게 소진됩니다,”
라고 SEAL은 말했습니다.
Angel과 Inferno와 같은 악명 높은 드레너들은 전통적인 보안 조치를 우회하기 위해 지속적으로 진화해왔으며, 보고된 종료 이후에도 새로운 버전이 등장했습니다. SEAL이 인용한 크립토 인텔리전스 플랫폼 ScamSniffer의 데이터에 따르면, 이러한 공격 벡터로 인해 지난 몇 년 동안 거의 10억 달러의 손실이 발생한 것으로 추정됩니다.
종합적인 보안 대시보드
SEAL은 사용자 경험, 스마트 계약, 인프라, 합의 프로토콜, 모니터링 및 사고 대응, 사회적 레이어 거버넌스 등 여섯 가지 중요한 보안 차원을 실시간으로 추적할 수 있는 종합적인 조 단위 보안 대시보드를 통해 이러한 체계적인 위협 벡터에 대응하는 것을 목표로 하고 있습니다.
“Ethereum Foundation과의 협력은 미래 지향적인 생태계와 계획된 많은 이니셔티브 중 첫 번째입니다,”
라고 SEAL은 말하며, 다른 재단이나 크립토 생태계가 사용자 보호를 위한 유사한 후원 모델을 탐색하기 위해 연락할 수 있다고 덧붙였습니다. SEAL에 따르면, 그들의 노력은 드레너 관련 손실을 2025년까지 사상 최저인 8400만 달러로 줄이는 데 기여했습니다.
SEAL의 출범과 협력
SEAL은 2023년 화이트 해커이자 보안 연구원인 samczsun에 의해 개발되었으며, 그 출범 이후로 온체인 악용 및 피싱 캠페인을 완화하기 위해 신속 대응 인프라와 협력적 위협 인텔리전스 도구를 제공해왔습니다. 지난해 MetaMask와 Phantom 지갑은 WalletConnect 및 Backpack과 같은 다른 주요 플레이어와 함께 SEAL의 실시간 피싱 방어 네트워크에 합류하여 피싱 공격에 대한 실시간 보안을 제공하는 데 도움을 주었습니다.
