ميتاماسك، فانتوم وعدد من مقدمي المحافظ للعملات الرقمية أعلنوا الأربعاء عن شراكة مع التحالف الأمني لإنشاء شبكة دفاع في الوقت الحقيقي ضد التصيد، استجابة لخسائر تجاوزت 400 مليون دولار من هجمات التصيد في الأشهر الستة الأولى من 2025.
ما يجب معرفته:
- شبكة الدفاع تصل ميتاماسك، فانتوم، WalletConnect وBackpack لمشاركة بيانات تهديدات التصيد في الوقت الحقيقي
- هجمات التصيد تسببت في أكبر عدد من الحوادث الأمنية في أوائل 2025، بحسب شركة الأمن البلوكتشين CertiK
- النظام يتيح للباحثين الأمنيين حول العالم التحقق والإبلاغ عن المواقع الخبيثة عبر جميع المحافظ المشاركة في نفس الوقت
بنية تحتية جديدة تستهدف التهديدات المتطورة
قال فريق ميتاماسك إن المبادرة تخلق ما يصفه التحالف الأمني (SEAL) بأنه "نظام مناعي لامركزي لأمان العملات الرقمية حيث يستطيع أي شخص من حول العالم منع هجمات التصيد الكبرى القادمة." تعمل الشبكة مع نظام تقارير التصيد القابل للتحقق من SEAL، الذي أعلن عنه الأسبوع الماضي، والذي يتيح للباحثين الأمنيين إثبات أن المواقع المشبوهة تحتوي على محتوى تصيد حقيقي وليس نتائج إيجابية زائفة.
عملية التحقق تعالج تحديًا مستمرًا في أمان العملات الرقمية. تواجه طرق الدفاع التقليدية صعوبة في مجاراة المستنزفين، وهم أدوات خبيثة تستخرج الأموال من المحافظ الرقمية.
هذه التهديدات عدلت أساليبها لتجاوز الحمايات القياسية.
المهاجمون الآن يغيرون صفحات الهبوط بسرعة أكبر عندما تتحدث قوائم الحظر الأمنية. يتجهون إلى استضافة خارجية عندما يفرض مقدمو البنية التحتية قيودًا. يستخدمون تقنيات الإخفاء التي تخفي الشيفرة الخبيثة عن أنظمة المسح الآلي.
مقدمو المحافظ ينسقون استجابة
قال أوهم شاه، الباحث الأمني في ميتاماسك، إن الوضع يشبه "لعبة قطة وفأر مستمرة." الشراكة مع SEAL تمكّن فرق تطوير المحافظ من الاستجابة بشكل أسرع وتنفيذ نتائج البحوث الأمنية بفعالية أكبر، وأضاف شاه: "مما يلقي بمفتاح في بنية المستنزف."
تضع الشبكة خط أنابيب آلي لمعلومات التهديدات. عندما يقدم المستخدمون تقارير عن التصيد، يقوم النظام بالتحقق منها وتوزيع التحذيرات عبر جميع المحافظ المشاركة دون الحاجة إلى موافقة يدوية أو أذونات خاصة. هذه البنية تقلل من أوقات الاستجابة عندما تظهر حملات تصيد جديدة.
أشار SEAL إلى أنه يريد توسيع نظام مشاركة البيانات ليشمل مقدمي محافظ إضافيين. لم تحدد المنظمة الشركات التي قد تنضم أو تقدم جدولًا زمنيًا للتوسع.
يأتي هذا الإعلان في وقت أصبحت فيه التصيد الناقل الهجومي الرئيسي في سرقة العملات الرقمية. حددت CertiK، شركة الأمان البلوكتشين، التصيد باعتباره المسؤول عن معظم الحوادث الأمنية خلال النصف الأول من هذا العام. تُظهر بيانات الشركة أن المهاجمين نجحوا في سرقة أكثر من 400 مليون دولار بهذه الأساليب.
فهم مصطلحات أمان العملات الرقمية
التصيد في العملات الرقمية يتضمن قيام المهاجمين بإنشاء مواقع أو اتصالات زائفة تنتحل خدمات شرعية لسرقة المفاتيح الخاصة أو العبارات السرية. المستنزِفون هم أدوات معقدة تقوم تلقائيًا باستخراج جميع الأصول من محفظة مخترقة بمجرد منح المستخدم أذونات خبيثة. قوائم الحظر هي قواعد بيانات لعناوين ومواقع معروفة بأنها خبيثة تستخدمها أنظمة الأمان لتحذير أو منع المستخدمين من التفاعل مع التهديدات.
تقنيات الإخفاء تتيح للمواقع الخبيثة عرض محتوى مختلف للمسح الأمني عن الذي يراه المستخدمون الفعليون، مما يساعد المهاجمين على تجنب الكشف من قبل الأنظمة الآلية.
أفكار نهائية
تمثل شبكة الدفاع ضد التصيد جهدًا صناعيًا لمعالجة سرقة العملات الرقمية من خلال مشاركة معلومات التهديد بشكل منسق. ما إذا كان النظام يمكنه مواكبة سرعة تطور أساليب الهجوم يظل أمرًا متروكًا للإثبات مع زيادة عدد مقدمي المحافظ الذين يفكرون في المشاركة.