MetaMask, Phantom e diversi altri fornitori di portafogli di criptovaluta hanno annunciato mercoledì una partnership con la Security Alliance per stabilire una rete di difesa contro il phishing in tempo reale, rispondendo a perdite superiori a $400 milioni dagli attacchi di phishing nei primi sei mesi del 2025.
Cosa sapere:
- La rete di difesa connette MetaMask, Phantom, WalletConnect e Backpack per condividere i dati sulle minacce di phishing in tempo reale
- Gli attacchi di phishing hanno causato il maggior numero di incidenti di sicurezza all'inizio del 2025, secondo la società di sicurezza blockchain CertiK
- Il sistema consente ai ricercatori di sicurezza di tutto il mondo di convalidare e segnalare siti web malevoli su tutti i portafogli partecipanti simultaneamente
Nuove infrastrutture mirano a minacce in evoluzione
Il team di MetaMask ha dichiarato che l'iniziativa crea quello che la Security Alliance (SEAL) descrive come un "sistema immunitario decentralizzato per la sicurezza delle criptovalute dove chiunque nel mondo può prevenire il prossimo grande attacco di phishing." La rete lavora con il sistema di relazioni sul phishing verificabile di SEAL, annunciato la scorsa settimana, che permette ai ricercatori di sicurezza di dimostrare che i siti sospetti contengono contenuti di phishing effettivi anziché falsi positivi.
Il processo di verifica affronta una sfida persistente nella sicurezza delle criptovalute. I metodi di difesa tradizionali lottano per tenere il passo con i crypto drainers, strumenti malevoli che estraggono fondi dai portafogli digitali.
Queste minacce hanno adattato i loro metodi per eludere le protezioni standard.
Gli aggressori ora ruotano più velocemente le pagine di atterraggio quando le liste di blocco di sicurezza vengono aggiornate. Si spostano verso hosting offshore quando i fornitori di infrastrutture impongono restrizioni. Impiegano tecniche di mascheramento che nascondono il codice malevolo dai sistemi di scansione automatica.
I fornitori di portafogli coordinano la risposta
Ohm Shah, un ricercatore di sicurezza presso MetaMask, ha detto che la situazione assomiglia a un "continuo gioco del gatto e del topo". La partnership con SEAL permette ai team di sviluppo dei portafogli di rispondere più rapidamente e implementare i risultati della ricerca sulla sicurezza in modo più efficiente, ha detto Shah, "effettivamente gettando una chiave inglese all'infra del drainer."
La rete stabilisce una pipeline automatizzata per l'intelligence sulle minacce.
Quando gli utenti inviano segnalazioni di phishing, il sistema le convalida e distribuisce avvisi su tutti i portafogli partecipanti senza richiedere approvazione manuale o permessi speciali. Questa struttura riduce i tempi di risposta quando emergono nuove campagne di phishing.
SEAL ha dichiarato di voler espandere il sistema di condivisione dei dati ad altri fornitori di portafogli. L'organizzazione non ha specificato quali aziende potrebbero partecipare né ha fornito una tempistica per l'espansione.
L'annuncio arriva mentre il phishing è diventato il principale vettore di attacco nel furto di criptovaluta. CertiK, una società di sicurezza blockchain, ha identificato il phishing come responsabile del maggior numero di incidenti di sicurezza nella prima metà di quest'anno. I dati della società mostrano che gli aggressori hanno rubato con successo oltre $400 milioni con questi metodi.
Comprendere i termini della sicurezza delle criptovalute
Il phishing nelle criptovalute coinvolge aggressori che creano siti web o comunicazioni false che impersonano servizi legittimi per rubare chiavi private o frasi seme. I drainers sono strumenti sofisticati che estraggono automaticamente tutti gli asset da un portafoglio compromesso una volta che un utente ha concesso permessi malevoli. Le liste di blocco sono database di indirizzi e siti web malevoli conosciuti che i sistemi di sicurezza usano per avvertire o bloccare gli utenti dall'interagire con le minacce.
Le tecniche di mascheramento permettono ai siti web malevoli di mostrare contenuti diversi agli scanner di sicurezza rispetto a quelli che vedono gli utenti effettivi, aiutando gli aggressori ad evitare il rilevamento da parte dei sistemi automatizzati.
Considerazioni finali
La rete di difesa contro il phishing rappresenta uno sforzo dell'industria per affrontare il furto di criptovalute attraverso la condivisione coordinata dell'intelligence sulle minacce. Resta da dimostrare se il sistema possa eguagliare il passo con i metodi di attacco in evoluzione mentre più fornitori di portafogli considerano la partecipazione.