Security Alliance faz parceria com MetaMask, WalletConnect, Backpack e Phantom para proteção contra phishing em carteiras de criptomoedas

Organização de pesquisa de segurança de criptomoedas Aliança de Segurança formou parcerias com Metamask , Wallet Connect , Mochila e Fantasma para fornecer aos usuários finais proteção em tempo real contra ataques de phishing. Essa proteção é possibilitada pelo sistema Verifiable Phishing Reports, que permite que indivíduos em todo o mundo contribuam para a detecção e prevenção de ameaças de phishing.

Nos últimos dois anos, os esforços se concentraram no combate a diversas operações de phishing, como Inferno Drainer, Angel Drainer, Ace Drainer, Riddance Drainer e outras. À medida que as defesas e as estratégias de mitigação melhoraram, os invasores se adaptaram em resposta. Atualizações mais rápidas do eth-phishing-detect levaram os drainers a rotacionar as landing pages mais rapidamente, a coordenação com provedores de infraestrutura os levou a transferir as operações para hospedagem offshore à prova de falhas, e a implantação de varredura automatizada de URLs por meio do SEAL Phishing Bot incentivou o uso de medidas de camuflagem e antivarredura. Essa disputa contínua frequentemente favorecia os invasores.

Para equilibrar o equilíbrio, iniciou-se o trabalho de expansão da participação da comunidade, culminando no recente lançamento do Verifiable Phishing Reporter. Essa ferramenta permite que os usuários enviem relatórios de phishing com base no conteúdo exato que encontraram, acompanhados de verificação criptográfica para garantir a autenticidade. Essa abordagem permite que os relatórios sejam processados ​​de forma automática e segura em tempo real, superando táticas avançadas de camuflagem sem depender da revisão manual por pesquisadores de segurança. Por meio da colaboração com MetaMask, WalletConnect, Backpack e Phantom, esses envios agora alimentam um sistema de ponta a ponta que aproveita a natureza descentralizada das redes de criptomoedas para criar uma estrutura de proteção global, permitindo que indivíduos ajudem a proteger a comunidade em geral.

Fortalecendo a proteção contra phishing em tempo real em carteiras de criptomoedas

De acordo com Derek Rein, CTO da WalletConnect, a WalletConnect Certified garante que todas as carteiras certificadas alertem os usuários quando eles se deparam com sites fraudulentos conhecidos. Ao colaborar com a SEAL, a plataforma amplia essas proteções por meio do acesso ao banco de dados de domínios fraudulentos da SEAL, refletindo uma adoção mais ampla de padrões de segurança em todo o setor e enfatizando a importância de integrar as melhores práticas de segurança ao desenvolvimento de carteiras.

Armani Ferrante, CEO da Backpack, observa que a proteção contra phishing verificável e em tempo real do SEAL permite que os usuários interajam com segurança com o ecossistema de criptomoedas por meio do recurso "explorar" da Backpack, apoiando o compromisso contínuo da empresa em aprimorar a segurança dos ativos digitais.

Kim Persson, engenheiro sênior da Phantom, acrescenta que a segurança e a proteção do usuário são prioridades fundamentais para a Phantom, e a parceria com a SEAL melhorará a segurança do domínio e fornecerá proteções mais fortes para os usuários.

Os esforços continuarão para expandir as capacidades de detecção e mitigação de ameaças emergentes de phishing, com o objetivo de melhorar a colaboração e proteger os usuários de criptomoedas.