MetaMask, Phantom e vários outros provedores de carteiras de criptomoedas anunciaram na quarta-feira uma parceria com a Security Alliance para estabelecer uma rede de defesa em tempo real contra phishing, em resposta a perdas superiores a $400 milhões de ataques de phishing nos primeiros seis meses de 2025.
O que Saber:
- A rede de defesa conecta MetaMask, Phantom, WalletConnect e Backpack para compartilhar dados de ameaças de phishing em tempo real
- Ataques de phishing causaram o maior número de incidentes de segurança no início de 2025, segundo a empresa de segurança blockchain CertiK
- O sistema permite que pesquisadores de segurança em todo o mundo validem e relatem sites maliciosos em todas as carteiras participantes simultaneamente
Nova Infraestrutura Alvo de Ameaças Evolutivas
A equipe da MetaMask disse que a iniciativa cria o que a Security Alliance (SEAL) descreve como um "sistema imunológico descentralizado para a segurança cripto, onde qualquer pessoa do mundo pode prevenir o próximo grande ataque de phishing." A rede trabalha com o sistema de relatórios verificáveis de phishing da SEAL, anunciado na semana passada, que permite aos pesquisadores de segurança demonstrar que sites suspeitos contêm conteúdo de phishing real em vez de falsos positivos.
O processo de verificação aborda um desafio persistente na segurança de criptomoedas. Métodos de defesa tradicionais têm dificuldade em acompanhar os drenos cripto, ferramentas maliciosas que extraem fundos de carteiras digitais.
Essas ameaças adaptaram seus métodos para contornar proteções padrão.
Os atacantes agora rotacionam páginas de destino mais rapidamente quando listas de bloqueio de segurança são atualizadas. Eles mudam para hospedagens offshore quando provedores de infraestrutura impõem restrições. Empregam técnicas de camuflagem que ocultam código malicioso de sistemas de varredura automatizados.
Provedores de Carteiras Coordenam Resposta
Ohm Shah, um pesquisador de segurança na MetaMask, disse que a situação se assemelha a "um jogo constante de gato e rato." A parceria com a SEAL permite que as equipes de desenvolvimento de carteiras respondam mais rapidamente e implementem descobertas de pesquisa de segurança mais eficientemente, disse Shah, "efetivamente jogando uma chave inglesa na infra do dreno."
A rede estabelece um pipeline automatizado para inteligência de ameaças.
Quando os usuários submetem relatórios de phishing, o sistema os valida e distribui alertas em todas as carteiras participantes sem exigir aprovação manual ou permissões especiais. Essa estrutura reduz os tempos de resposta quando novas campanhas de phishing surgem.
A SEAL afirmou que quer expandir o sistema de compartilhamento de dados para mais provedores de carteiras. A organização não especificou quais empresas poderiam aderir ou forneceu um cronograma para a expansão.
O anúncio vem à medida que o phishing se tornou o vetor de ataque dominante no roubo de criptomoedas. A CertiK, uma empresa de segurança blockchain, identificou o phishing como responsável pela maioria dos incidentes de segurança durante a primeira metade deste ano. Dados da empresa mostram que atacantes conseguiram roubar mais de $400 milhões através destes métodos.
Entendendo Termos de Segurança em Cripto
O phishing em criptomoedas envolve atacantes criando sites falsos ou comunicações que imitam serviços legítimos para roubar chaves privadas ou frases-semente. Drenadores são ferramentas sofisticadas que extraem automaticamente todos os ativos de uma carteira comprometida quando um usuário concede permissões maliciosas. Listas de bloqueio são bancos de dados de endereços e sites maliciosos conhecidos que sistemas de segurança usam para alertar ou bloquear usuários de interagir com ameaças.
Técnicas de camuflagem permitem que sites maliciosos exibam conteúdo diferente para scanners de segurança do que o que usuários reais veem, ajudando atacantes a evitarem detecção por sistemas automatizados.
Pensamentos Finais
A rede de defesa contra phishing representa um esforço da indústria para enfrentar o roubo de criptomoedas por meio do compartilhamento coordenado de inteligência sobre ameaças. Se o sistema pode acompanhar o ritmo de métodos de ataque em evolução ainda precisa ser demonstrado à medida que mais provedores de carteiras consideram participação.