MetaMask, Phantom i kilku innych dostawców portfeli kryptowalutowych ogłosili w środę partnerstwo z Security Alliance w celu ustanowienia sieci obrony przed phishingiem w czasie rzeczywistym, odpowiadając na straty przekraczające 400 milionów dolarów z ataków phishingowych w pierwszej połowie 2025 roku.
Co należy wiedzieć:
- Sieć obrony łączy MetaMask, Phantom, WalletConnect i Backpack w celu współdzielenia danych o zagrożeniach phishingowych w czasie rzeczywistym
- Ataki phishingowe były najczęstsze wśród incydentów bezpieczeństwa na początku 2025 roku, według firmy CertiK zajmującej się bezpieczeństwem blockchain
- System umożliwia badaczom bezpieczeństwa na całym świecie weryfikację i zgłaszanie złośliwych stron internetowych we wszystkich uczestniczących portfelach jednocześnie
Nowa infrastruktura przeciwko rozwijającym się zagrożeniom
Zespół MetaMask powiedział, że inicjatywa tworzy coś, co Security Alliance (SEAL) opisuje jako "zdecentralizowany system odporności na zagrożenia dla bezpieczeństwa krypto, gdzie każda osoba na świecie może zapobiec kolejnej dużej atakowi phishingowemu." Sieć współpracuje z systemem weryfikacji raportów phishingowych SEAL, ogłoszonym w zeszłym tygodniu, który umożliwia badaczom bezpieczeństwa wykazanie, że podejrzane strony zawierają rzeczywiste treści phishingowe, a nie fałszywe alarmy.
Proces weryfikacji adresuje trwałe wyzwania w bezpieczeństwie kryptowalut. Tradycyjne metody obrony mają trudności z nadążaniem za kryptodrenami, złośliwymi narzędziami, które wyciągają środki z cyfrowych portfeli.
Te zagrożenia dostosowały swoje metody, by ominąć standardowe zabezpieczenia.
Atakujący teraz szybsze rotowanie stron docelowych, gdy aktualizują się bloklisty bezpieczeństwa. Przenoszą się na offshore hosting, gdy dostawcy infrastruktury nakładają restrykcje. Używają technik maskowania, które ukrywa złośliwy kod przed automatycznymi systemami skanującymi.
Dostawcy portfeli koordynują odpowiedź
Ohm Shah, badacz bezpieczeństwa w MetaMask, powiedział, że sytuacja przypomina "ciągłą grę w kotka i myszkę." Partnerstwo z SEAL umożliwia zespołom rozwijającym portfele szybsze reagowanie i bardziej efektywne wdrażanie wyników badań bezpieczeństwa, powiedział Shah, "skutecznie rzucając klucz w infrastrukturę dreniera."
Sieć ustanawia zautomatyzowany przepływ dla informacji o zagrożeniach.
Gdy użytkownicy przesyłają raporty o phishingu, system je weryfikuje i rozpowszechnia ostrzeżenia we wszystkich uczestniczących portfelach bez potrzeby ręcznej aprobaty lub specjalnych uprawnień. Ta struktura skraca czasy reakcji, gdy pojawiają się nowe kampanie phishingowe.
SEAL zadeklarowało, że chce rozszerzyć system wymiany danych na dodatkowych dostawców portfeli. Organizacja nie określiła, które firmy mogą dołączyć ani nie przedstawiła harmonogramu ekspansji.
Ogłoszenie pojawia się w momencie, gdy phishing stał się dominującym wektorem ataków w kradzieżach kryptowalut. Firma CertiK, zajmująca się bezpieczeństwem blockchain, zidentyfikowała phishing jako odpowiedzialny za większość incydentów bezpieczeństwa w pierwszej połowie tego roku. Dane firmy pokazują, że atakujący skutecznie ukradli ponad 400 milionów dolarów za pomocą tych metod.
Zrozumieć terminy związane z bezpieczeństwem kryptowalut
Phishing w kryptowalutach obejmuje tworzenie przez atakujących fałszywych stron internetowych lub komunikacji, które podszywają się pod legalne usługi w celu kradzieży kluczy prywatnych lub fraz seed. Drenery to zaawansowane narzędzia, które automatycznie wyciągają wszystkie aktywa z zagrożonego portfela, gdy użytkownik nadaje złośliwe uprawnienia. Bloklisty to bazy danych znanych złośliwych adresów i stron internetowych, które systemy bezpieczeństwa używają do ostrzegania lub blokowania użytkowników przed interakcją z zagrożeniami.
Techniki maskowania pozwalają złośliwym stronom na wyświetlanie innej treści skanerom bezpieczeństwa niż to, co widzą rzeczywiści użytkownicy, pomagając atakującym unikać wykrycia przez systemy automatyczne.
Podsumowanie
Sieć obrony przed phishingiem reprezentuje wysiłki branży w celu przeciwdziałania kradzieżom kryptowalut poprzez skoordynowane udostępnianie informacji o zagrożeniach. Czy system będzie w stanie nadążyć za ewoluującymi metodami ataków, pozostaje do zademonstrowania, gdy więcej dostawców portfeli rozważa uczestnictwo.