MetaMask, Phantom unem-se à SEAL para lançar rede de defesa contra phishing em tempo real

Principais carteiras de criptomoedas, incluindo MetaMask e Phantom, uniram forças para lançar uma rede de defesa contra phishing em tempo real em parceria com a Security Alliance, também conhecida como SEAL.

A nova rede de defesa irá “criar um sistema imunológico descentralizado para a segurança das criptomoedas, onde qualquer pessoa ao redor do mundo pode prevenir o próximo grande ataque de phishing”, disse a SEAL em seu anúncio de 21 de outubro.

O grupo inclui nomes de destaque como WalletConnect e Backpack, juntamente com MetaMask e Phantom, que formarão a espinha dorsal desta iniciativa de segurança descentralizada que espera proteger “usuários finais com proteção contra phishing em tempo real contra os hackers mais sofisticados”.

A SEAL irá utilizar sua tecnologia Verifiable Phishing Reports para validar automaticamente e compartilhar em tempo real os relatórios de phishing enviados pelos usuários entre as carteiras participantes. Lançada na semana passada, a ferramenta permite que os usuários enviem evidências criptograficamente verificadas de sites maliciosos com base no conteúdo exato que encontraram.

“Ao formar esta coalizão com MetaMask, WalletConnect, Backpack e Phantom, conseguimos usar essas submissões para criar um pipeline de ponta a ponta que aproveita a rede descentralizada das criptomoedas para construir um sistema imunológico global, permitindo que uma única pessoa proteja toda a comunidade”, diz o anúncio.

SEAL espera combater os crypto drainers

De acordo com a SEAL, a rede de defesa foi desenvolvida em resposta à crescente onda de crypto drainers como Inferno Drainer, Angel Drainer e Ace Drainer, que vêm constantemente adaptando suas táticas para contornar as medidas de segurança tradicionais.

Para quem não sabe, drainers são basicamente scripts ou kits de ferramentas maliciosos projetados para furtivamente drenar ativos de criptomoedas das carteiras dos usuários, sendo frequentemente vendidos ou compartilhados entre agentes mal-intencionados como um serviço pago em fóruns clandestinos.

Normalmente, isso reduz a barreira de entrada para ladrões de criptomoedas, já que qualquer pessoa com acesso a um kit drainer pronto pode lançar sua própria campanha de phishing sem qualquer conhecimento técnico. Ao longo dos anos, esses kits foram usados para roubar criptomoedas e outros ativos digitais no valor de milhões de dólares.

Drainers como Angel e Inferno são conhecidos por evoluir constantemente para evitar a detecção, tornando-se uma ameaça recorrente. Por exemplo, no ano passado, a plataforma de segurança blockchain Blockaid descobriu uma versão atualizada do Angel Drainer, chamada AngelX, que supostamente surgiu após o encerramento do original.

“Drainers são um constante jogo de gato e rato, como a maioria das questões de segurança. Trabalhar ao lado da SEAL e seus pesquisadores independentes permite que equipes de carteiras como a MetaMask sejam mais ágeis e apliquem efetivamente as pesquisas da SEAL na prática, dificultando a infraestrutura dos drainers”, disse Ohm Shah, Pesquisador de Segurança da MetaMask, no anúncio.

Com o novo sistema, a SEAL espera “tempos de resposta mais rápidos” quando se trata de detectar e neutralizar ameaças de phishing.