Hợp tác giữa các ví tiền điện tử và Liên minh An ninh
Các ví tiền điện tử lớn như MetaMask và Phantom đã hợp tác với Liên minh An ninh (SEAL) để ra mắt một mạng lưới phòng chống lừa đảo thời gian thực. Mạng lưới này sẽ “tạo ra một hệ thống miễn dịch phi tập trung cho an ninh tiền điện tử, nơi bất kỳ ai từ khắp nơi trên thế giới có thể ngăn chặn cuộc tấn công lừa đảo lớn tiếp theo,” SEAL cho biết trong thông báo vào ngày 21 tháng 10.
Đội ngũ và công nghệ hỗ trợ
Nhóm này bao gồm những cái tên nổi bật như WalletConnect và Backpack, bên cạnh MetaMask và Phantom, những người sẽ tạo thành xương sống của sáng kiến an ninh phi tập trung này với hy vọng bảo vệ “người dùng cuối” bằng cách cung cấp bảo vệ lừa đảo thời gian thực chống lại những hacker tinh vi nhất.
SEAL sẽ tận dụng công nghệ Báo cáo Lừa đảo Có thể Xác minh của mình để tự động xác thực và chia sẻ các báo cáo lừa đảo do người dùng gửi trên các ví tham gia trong thời gian thực. Được ra mắt vào tuần trước, công cụ này cho phép người dùng gửi bằng chứng được xác thực bằng mật mã về các trang web độc hại mà họ đã gặp phải.
“Bằng cách hình thành liên minh này với MetaMask, WalletConnect, Backpack và Phantom, chúng tôi có thể sử dụng những báo cáo này để tạo ra một quy trình đầu cuối, tận dụng mạng lưới phi tập trung của tiền điện tử nhằm xây dựng một hệ thống miễn dịch toàn cầu, cho phép một cá nhân bảo vệ toàn bộ cộng đồng,” thông báo cho biết.
Đối phó với các công cụ lừa đảo
Theo SEAL, mạng lưới phòng thủ được phát triển để đáp ứng làn sóng ngày càng gia tăng của các công cụ lừa đảo tiền điện tử như Inferno Drainer, Angel Drainer và Ace Drainer, những công cụ này đã liên tục điều chỉnh chiến thuật của chúng để vượt qua các biện pháp an ninh truyền thống.
Đối với những ai chưa biết, các công cụ lừa đảo cơ bản là các kịch bản hoặc bộ công cụ độc hại được thiết kế để lén lút rút tiền điện tử từ ví của người dùng, và thường được bán hoặc chia sẻ giữa các tác nhân xấu như một dịch vụ có phí trên các diễn đàn ngầm. Điều này làm giảm rào cản gia nhập cho những kẻ trộm tiền điện tử, vì bất kỳ ai có quyền truy cập vào bộ công cụ lừa đảo đã được chuẩn bị sẵn có thể khởi động chiến dịch lừa đảo của riêng mình mà không cần bất kỳ chuyên môn kỹ thuật nào.
Những thách thức trong an ninh tiền điện tử
Trong suốt những năm qua, những bộ công cụ này đã được sử dụng để đánh cắp hàng triệu đô la giá trị tiền điện tử và các tài sản kỹ thuật số khác. Các công cụ lừa đảo như Angel và Inferno được biết đến là liên tục phát triển để tránh bị phát hiện, khiến chúng trở thành một mối đe dọa thường trực. Ví dụ, năm ngoái, nền tảng an ninh blockchain Blockaid đã phát hiện ra một phiên bản cập nhật của Angel Drainer, được gọi là AngelX, mà theo báo cáo đã xuất hiện sau khi phiên bản gốc bị ngừng hoạt động.
“Các công cụ lừa đảo là một trò chơi mèo vờn chuột liên tục, như hầu hết các vấn đề an ninh. Việc hợp tác với SEAL và các nhà nghiên cứu độc lập của họ cho phép các nhóm ví như MetaMask trở nên linh hoạt hơn và áp dụng nghiên cứu của SEAL vào thực tiễn, hiệu quả làm rối loạn cơ sở hạ tầng của các công cụ lừa đảo,” Ohm Shah, một nhà nghiên cứu an ninh tại MetaMask, cho biết trong thông báo.
Với hệ thống mới, SEAL kỳ vọng sẽ có “thời gian phản hồi nhanh hơn” khi phát hiện và trung hòa các mối đe dọa lừa đảo.
