MetaMask, Phantom rejoignent SEAL pour lancer un réseau de défense contre le phishing en temps réel

Les principaux portefeuilles crypto, dont Metamask et Phantom, ont uni leurs forces pour lancer un réseau de défense anti-phishing en temps réel en partenariat avec la Security Alliance, également connue sous le nom de SEAL.

Le nouveau réseau de défense va « créer un système immunitaire décentralisé pour la sécurité crypto où n’importe qui dans le monde peut prévenir la prochaine grande attaque de phishing », a déclaré SEAL dans son annonce du 21 octobre.

Le groupe comprend des noms de premier plan comme WalletConnect et Backpack, aux côtés de MetaMask et Phantom, qui formeront la colonne vertébrale de cette initiative de sécurité décentralisée visant à protéger « les utilisateurs finaux avec une protection anti-phishing en temps réel contre les hackers les plus sophistiqués ».

SEAL exploitera sa technologie Verifiable Phishing Reports pour valider automatiquement et partager en temps réel les signalements de phishing soumis par les utilisateurs à travers les portefeuilles participants. Lancé la semaine dernière, cet outil permet aux utilisateurs de soumettre des preuves cryptographiquement vérifiées de sites malveillants, basées sur le contenu exact qu’ils ont rencontré.

« En formant cette coalition avec MetaMask, WalletConnect, Backpack et Phantom, nous sommes en mesure d’utiliser ces signalements pour créer une chaîne complète qui exploite le réseau décentralisé de la crypto afin de bâtir un système immunitaire mondial, permettant à une seule personne de protéger toute la communauté », indique l’annonce.

SEAL espère contrer les crypto drainers

Selon SEAL, le réseau de défense a été développé en réponse à la vague croissante de crypto drainers tels qu’Inferno Drainer, Angel Drainer et Ace Drainer, qui adaptent constamment leurs tactiques pour contourner les mesures de sécurité traditionnelles.

Pour ceux qui ne le savent pas, les drainers sont essentiellement des scripts ou des kits d’outils malveillants conçus pour siphonner discrètement les actifs crypto des portefeuilles des utilisateurs, et sont souvent vendus ou partagés entre acteurs malveillants comme un service payant sur des forums clandestins.

Typiquement, cela abaisse la barrière à l’entrée pour les voleurs de crypto, car toute personne ayant accès à un kit drainer prêt à l’emploi peut lancer sa propre campagne de phishing sans aucune expertise technique. Au fil des années, ces kits ont été utilisés pour voler des crypto-monnaies et autres actifs numériques d’une valeur de plusieurs millions de dollars.

Des drainers comme Angel et Inferno sont connus pour évoluer constamment afin d’échapper à la détection, ce qui en fait une menace récurrente. Par exemple, l’an dernier, la plateforme de sécurité blockchain Blockaid a découvert une version mise à jour d’Angel Drainer, baptisée AngelX, qui serait apparue après la fermeture de la version originale.

« Les drainers sont un jeu du chat et de la souris permanent, comme la plupart des aspects de la sécurité. Travailler aux côtés de SEAL et de leurs chercheurs indépendants permet aux équipes de portefeuilles comme MetaMask d’être plus agiles et d’appliquer efficacement les recherches de SEAL, perturbant ainsi l’infrastructure des drainers », a déclaré Ohm Shah, chercheur en sécurité chez MetaMask, dans l’annonce.

Avec le nouveau système, SEAL s’attend à des « temps de réponse plus rapides » en matière de détection et de neutralisation des menaces de phishing.