Paglunsad ng Real-Time Phishing Defense Network
Ang mga pangunahing crypto wallet, kabilang ang MetaMask at Phantom, ay nagkaisa upang ilunsad ang isang real-time na phishing defense network sa pakikipagtulungan sa Security Alliance, na kilala rin bilang SEAL. Ayon sa anunsyo ng SEAL noong Oktubre 21, ang bagong defense network ay naglalayong lumikha ng isang desentralisadong immune system para sa seguridad ng crypto, kung saan sinuman mula sa buong mundo ay maaaring makilahok sa pagpigil sa susunod na malaking phishing attack.
Mga Kalahok at Teknolohiya
Kasama sa grupo ang mga kilalang pangalan tulad ng WalletConnect at Backpack, na magiging pundasyon ng inisyatibong ito sa desentralisadong seguridad, na umaasang protektahan ang mga end user sa real-time laban sa pinaka-sopistikadong mga hacker.
Gagamitin ng SEAL ang kanilang Verifiable Phishing Reports technology upang awtomatikong i-validate at ibahagi ang mga ulat ng phishing na isinumite ng mga user sa mga kalahok na wallet sa real time. Inilunsad noong nakaraang linggo, ang tool ay nagpapahintulot sa mga user na magsumite ng cryptographically verified na ebidensya ng mga mapanlinlang na website batay sa eksaktong nilalaman na kanilang naranasan.
“Sa pamamagitan ng pagbuo ng koalisyong ito kasama ang MetaMask, WalletConnect, Backpack, at Phantom, nagagawa naming gamitin ang mga isinumiteng ito upang lumikha ng isang end-to-end pipeline na gumagamit ng desentralisadong network ng crypto upang bumuo ng isang pandaigdigang immune system, na nagpapahintulot sa isang tao na protektahan ang buong komunidad,” ayon sa anunsyo.
Pagsugpo sa mga Crypto Drainers
Ayon sa SEAL, ang defense network ay binuo bilang tugon sa lumalaking alon ng mga crypto drainers tulad ng Inferno Drainer, Angel Drainer, at Ace Drainer, na patuloy na inaangkop ang kanilang mga taktika upang makaiwas sa mga tradisyonal na hakbang sa seguridad. Para sa mga hindi nakakaalam, ang mga drainers ay mga mapanlinlang na script o toolkit na dinisenyo upang tahimik na siphon ang mga crypto assets mula sa mga wallet ng mga user, at kadalasang ibinibenta o ibinabahagi sa mga masamang aktor bilang isang bayad na serbisyo sa mga underground forums.
Karaniwan, binabawasan nito ang hadlang sa pagpasok para sa mga magnanakaw ng crypto, dahil sinuman na may access sa isang handang drainer kit ay maaaring ilunsad ang kanilang sariling phishing campaign nang walang anumang teknikal na kadalubhasaan. Sa paglipas ng mga taon, ang mga toolkit na ito ay ginamit upang magnakaw ng multi-milyong dolyar na halaga ng mga cryptocurrencies at iba pang digital assets.
Patuloy na Banta at Tugon
Ang mga drainers tulad ng Angel at Inferno ay kilala sa patuloy na pag-evolve upang makaiwas sa pagtuklas, na ginagawang sila ay isang paulit-ulit na banta. Halimbawa, noong nakaraang taon, natuklasan ng blockchain security platform na Blockaid ang isang na-update na bersyon ng Angel Drainer, na tinawag na AngelX, na iniulat na lumitaw pagkatapos isara ang orihinal.
“Ang mga drainers ay isang patuloy na laro ng pusa at daga tulad ng karamihan sa seguridad. Ang pakikipagtulungan sa SEAL at kanilang mga independiyenteng mananaliksik ay nagpapahintulot sa mga wallet team tulad ng MetaMask na maging mas agile at epektibong ilapat ang pananaliksik ng SEAL upang itapon ang isang wrench sa imprastruktura ng drainer,” sabi ni Ohm Shah, isang Security Researcher sa MetaMask, sa anunsyo.
Sa bagong sistema, inaasahan ng SEAL ang mas mabilis na oras ng pagtugon pagdating sa pagtuklas at pag-neutralize ng mga banta sa phishing.
