MetaMask, Phantom y varios otros proveedores de carteras de criptomonedas anunciaron el miércoles una asociación con la Alianza de Seguridad para establecer una red de defensa en tiempo real contra el phishing, respondiendo a pérdidas que superan los $400 millones por ataques de phishing en los primeros seis meses de 2025.
Qué saber:
- La red de defensa conecta a MetaMask, Phantom, WalletConnect y Backpack para compartir datos sobre amenazas de phishing en tiempo real
- Según la firma de seguridad blockchain CertiK, los ataques de phishing causaron el mayor número de incidentes de seguridad a principios de 2025.
- El sistema permite a investigadores de seguridad en todo el mundo validar y reportar sitios web maliciosos en todas las carteras participantes simultáneamente
Nueva infraestructura orientada a amenazas en evolución
El equipo de MetaMask dijo que la iniciativa crea lo que la Alianza de Seguridad (SEAL) describe como un "sistema inmunológico descentralizado para la seguridad del cripto, donde cualquier persona en el mundo puede prevenir el próximo gran ataque de phishing." La red trabaja con el sistema de informes verificables de phishing de SEAL, anunciado la semana pasada, el cual permite a los investigadores de seguridad demostrar que los sitios web sospechosos contienen contenido de phishing real en lugar de falsos positivos.
El proceso de verificación aborda un desafío persistente en la seguridad de criptomonedas. Los métodos de defensa tradicionales luchan por mantenerse al día con los drenancripto, herramientas maliciosas que extraen fondos de las carteras digitales.
Estas amenazas han adaptado sus métodos para eludir las protecciones estándar.
Los atacantes ahora rotan las páginas de destino más rápidamente cuando las listas negras de seguridad se actualizan. Se trasladan a hospedajes en el extranjero cuando los proveedores de infraestructura imponen restricciones. Emplean técnicas de encubrimiento que ocultan el código malicioso de los sistemas de escaneo automatizados.
Proveedores de Carteras Coordinan Respuesta
Ohm Shah, un investigador de seguridad en MetaMask, dijo que la situación se asemeja a "un constante juego del gato y el ratón." La asociación con SEAL permite que los equipos de desarrollo de carteras respondan más rápido e implementen más eficientemente los hallazgos de investigación en seguridad, dijo Shah, "tirando efectivamente una llave inglesa a la infraestructura del drenador."
La red establece una canalización automatizada para la inteligencia de amenazas.
Cuando los usuarios envían informes de phishing, el sistema los valida y distribuye advertencias en todas las carteras participantes sin requerir aprobación manual o permisos especiales. Esta estructura reduce los tiempos de respuesta cuando surgen nuevas campañas de phishing.
SEAL declaró que quiere expandir el sistema de intercambio de datos a más proveedores de carteras. La organización no especificó qué empresas podrían unirse o proporcionó un cronograma para la expansión.
El anuncio llega cuando el phishing se ha convertido en el vector de ataque dominante en el robo de criptomonedas. CertiK, una firma de seguridad blockchain, identificó al phishing como responsable de la mayoría de los incidentes de seguridad durante la primera mitad de este año. Los datos de la firma muestran que los atacantes robaron con éxito más de $400 millones a través de estos métodos.
Comprendiendo Términos de Seguridad en Cripto
El phishing en criptomonedas implica que los atacantes crean sitios web o comunicaciones falsas que suplantan servicios legítimos para robar claves privadas o frases semilla. Los drenadores son herramientas sofisticadas que extraen automáticamente todos los activos de una cartera comprometida una vez que un usuario concede permisos maliciosos. Las listas negras son bases de datos de direcciones y sitios web maliciosos conocidos que los sistemas de seguridad utilizan para advertir o bloquear a los usuarios para que no interactúen con amenazas.
Las técnicas de encubrimiento permiten que los sitios web maliciosos muestren contenido diferente a los escáneres de seguridad que lo que ven los usuarios reales, ayudando a los atacantes a evitar la detección por sistemas automatizados.
Pensamientos Finales
La red de defensa contra el phishing representa un esfuerzo de la industria para abordar el robo de criptomonedas mediante la compartición coordinada de inteligencia sobre amenazas. Si el sistema puede igualar el ritmo de los métodos de ataque en evolución aún está por demostrarse a medida que más proveedores de carteras consideran participar.