MetaMaskとPhantomの新たな提携
主要な暗号ウォレットであるMetaMaskとPhantomが、SEAL（セキュリティアライアンス）と提携し、リアルタイムフィッシング防御ネットワークを立ち上げました。この新しい防御ネットワークは、「世界中の誰もが次の大規模なフィッシング攻撃を防ぐことができる暗号セキュリティのための分散型免疫システムを作成する」とSEALは10月21日の発表で述べています。
分散型セキュリティイニシアティブの構成
このグループには、MetaMaskやPhantomのほかに、WalletConnectやBackpackなどの著名な名前が含まれており、最も洗練されたハッカーに対してリアルタイムのフィッシング保護を提供することを目指すこの分散型セキュリティイニシアティブの基盤を形成します。
「MetaMask、WalletConnect、Backpack、Phantomとの連携を形成することで、これらの提出物を利用して、暗号の分散型ネットワークを活用したエンドツーエンドのパイプラインを構築し、単独の人物がコミュニティ全体を保護できるグローバルな免疫システムを構築することが可能になります」と発表は述べています。
フィッシング報告技術の活用
SEALは、参加するウォレット間でユーザーが提出したフィッシング報告をリアルタイムで自動的に検証し、共有するために、検証可能なフィッシング報告技術を活用します。先週立ち上げられたこのツールは、ユーザーが遭遇した悪意のあるウェブサイトの正確なコンテンツに基づいて、暗号的に検証された証拠を提出できるようにします。
ドレイナーの脅威とその進化
SEALによると、この防御ネットワークは、Inferno Drainer、Angel Drainer、Ace Drainerなどの暗号ドレイナーの増加に対応して開発されました。これらは常に戦術を適応させて、従来のセキュリティ対策を回避しています。
知らない方のために説明すると、ドレイナーは基本的に、ユーザーのウォレットから暗号資産を密かに吸い上げるように設計された悪意のあるスクリプトやツールキットであり、地下フォーラムで有料サービスとして販売または共有されることがよくあります。通常、これにより暗号泥棒の参入障壁が低くなり、準備されたドレイナーキットにアクセスできる誰もが技術的な専門知識なしに自分のフィッシングキャンペーンを開始できます。
セキュリティの進化と期待される効果
これまでの数年間で、これらのツールキットは数百万ドル相当の暗号通貨やその他のデジタル資産を盗むために使用されてきました。AngelやInfernoのようなドレイナーは、検出を回避するために常に進化していることで知られており、再発する脅威となっています。
例えば、昨年、ブロックチェーンセキュリティプラットフォームのBlockaidは、元のAngel Drainerがシャットダウンした後に現れたとされるAngelXという更新版のAngel Drainerを発見しました。
「ドレイナーは、ほとんどのセキュリティと同様に常に猫とネズミのゲームです。SEALやその独立した研究者と協力することで、MetaMaskのようなウォレットチームはより機敏になり、SEALの研究を実践に適用してドレイナーのインフラに対して効果的に妨害を行うことができます」とMetaMaskのセキュリティ研究者であるオーム・シャーは発表で述べています。
この新しいシステムにより、SEALはフィッシング脅威の検出と無力化に関して「迅速な対応時間」を期待しています。
