セキュリティアライアンス、MetaMask、WalletConnect、Backpack、Phantomと提携し、暗号資産ウォレット全体のフィッシング対策を実現

暗号通貨セキュリティ研究組織 セキュリティアライアンス と提携を結んでいる メタマス , ウォレットコネクト , バックパック , ファントム エンドユーザーにフィッシング攻撃からのリアルタイム保護を提供します。この保護は、検証可能なフィッシングレポートシステムを通じて実現され、世界中の個人がフィッシング脅威の検出と防止に貢献できます。

過去2年間、Inferno Drainer、Angel Drainer、Ace Drainer、Riddance Drainerといった様々なフィッシング攻撃への対策に注力してきました。防御策と緩和戦略が強化されるにつれ、攻撃者もそれに応じて適応してきました。eth-phishing-detectのアップデートが頻繁に行われるようになったことで、ドレイナーはランディングページをより迅速にローテーションするようになり、インフラプロバイダーとの連携によってオフショアの防弾ホスティングへの運用移行が進み、SEALフィッシングボットによる自動URLスキャンの導入によってクローキングやアンチスキャン対策の利用が促進されました。こうした継続的な競争は、攻撃者にとって有利に働くことが多かったのです。

このバランスを変えるため、コミュニティ参加の拡大に向けた取り組みが開始され、最近、検証可能なフィッシングレポーターがリリースされました。このツールにより、ユーザーは遭遇したコンテンツに基づいてフィッシングレポートを提出でき、暗号検証によって真正性を確認できます。このアプローチにより、レポートは自動的かつ安全にリアルタイムで処理され、セキュリティ研究者による手動レビューに頼ることなく、高度なクローキング戦術を克服できます。MetaMask、WalletConnect、Backpack、Phantomとの連携により、提出されたレポートは現在、暗号ネットワークの分散型の性質を活用したエンドツーエンドのシステムに統合され、グローバルな保護フレームワークを構築することで、個人がコミュニティ全体の保護に貢献できるようになりました。

暗号資産ウォレットにおけるリアルタイムフィッシング対策の強化

WalletConnectのCTOであるデレク・レイン氏によると、WalletConnect Certifiedは、認証されたすべてのウォレットが既知の詐欺サイトに遭遇した際にユーザーに警告を発することを保証します。SEALとの提携により、プラットフォームはSEALの詐欺ドメインデータベースへのアクセスを通じてこれらの保護を拡張し、業界全体でセキュリティ標準がより広く採用されていることを反映し、ウォレット開発にセキュリティのベストプラクティスを統合することの重要性を強調しています。

BackpackのCEO、アルマーニ・フェランテ氏は、SEALの検証可能なリアルタイムのフィッシング保護により、ユーザーはBackpackの「探索」機能を通じて暗号エコシステムに安全にアクセスできるようになり、同社のデジタル資産セキュリティ強化への継続的な取り組みを支えていると述べています。

Phantom のシニア エンジニアである Kim Persson 氏は、セキュリティとユーザーの安全性は Phantom にとって基本的な優先事項であり、SEAL との提携によりドメイン セキュリティが向上し、ユーザーに対する保護が強化されると付け加えています。

協力関係を強化し、暗号通貨ユーザーの保護を目的として、新たなフィッシングの脅威を検出し、軽減する機能の拡大に向けた取り組みを継続します。