MetaMask, Phantom tham gia SEAL để ra mắt mạng lưới phòng thủ phishing theo thời gian thực

Các ví tiền điện tử lớn, bao gồm Metamask và Phantom, đã hợp tác để ra mắt một mạng lưới phòng chống phishing theo thời gian thực cùng với Security Alliance, còn được gọi là SEAL.

Mạng lưới phòng thủ mới sẽ “tạo ra một hệ miễn dịch phi tập trung cho bảo mật tiền điện tử, nơi bất kỳ ai trên toàn thế giới cũng có thể ngăn chặn cuộc tấn công phishing lớn tiếp theo,” SEAL cho biết trong thông báo ngày 21 tháng 10.

Nhóm này bao gồm các tên tuổi nổi bật như WalletConnect và Backpack, cùng với MetaMask và Phantom, sẽ tạo thành xương sống của sáng kiến bảo mật phi tập trung này với hy vọng bảo vệ “người dùng cuối với khả năng phòng chống phishing theo thời gian thực trước các hacker tinh vi nhất.”

SEAL sẽ tận dụng công nghệ Verifiable Phishing Reports của mình để tự động xác thực và chia sẻ các báo cáo phishing do người dùng gửi lên giữa các ví tham gia theo thời gian thực. Được ra mắt vào tuần trước, công cụ này cho phép người dùng gửi bằng chứng đã được xác thực bằng mật mã về các trang web độc hại dựa trên nội dung chính xác mà họ đã gặp phải.

“Bằng cách thành lập liên minh này với MetaMask, WalletConnect, Backpack và Phantom, chúng tôi có thể sử dụng các báo cáo này để tạo ra một quy trình khép kín tận dụng mạng lưới phi tập trung của crypto nhằm xây dựng một hệ miễn dịch toàn cầu, cho phép một cá nhân có thể bảo vệ cả cộng đồng,” thông báo cho biết.

SEAL hy vọng sẽ chống lại các crypto drainer

Theo SEAL, mạng lưới phòng thủ này được phát triển nhằm đối phó với làn sóng gia tăng của các crypto drainer như Inferno Drainer, Angel Drainer và Ace Drainer, những kẻ liên tục thay đổi chiến thuật để vượt qua các biện pháp bảo mật truyền thống.

Đối với những ai chưa biết, drainer về cơ bản là các script hoặc bộ công cụ độc hại được thiết kế để bí mật rút tài sản crypto khỏi ví của người dùng, và thường được bán hoặc chia sẻ giữa các đối tượng xấu như một dịch vụ trả phí trên các diễn đàn ngầm.

Thông thường, điều này làm giảm rào cản gia nhập cho những kẻ trộm crypto, vì bất kỳ ai có quyền truy cập vào bộ drainer sẵn có đều có thể khởi động chiến dịch phishing của riêng mình mà không cần chuyên môn kỹ thuật. Qua nhiều năm, các bộ công cụ này đã được sử dụng để đánh cắp số lượng tiền điện tử và tài sản số trị giá hàng triệu đô la.

Các drainer như Angel và Inferno nổi tiếng với việc liên tục phát triển để tránh bị phát hiện, khiến chúng trở thành mối đe dọa thường trực. Ví dụ, năm ngoái, nền tảng bảo mật blockchain Blockaid đã phát hiện một phiên bản cập nhật của Angel Drainer, có tên AngelX, được cho là xuất hiện sau khi phiên bản gốc bị đóng cửa.

“Drainer là một trò chơi mèo vờn chuột liên tục, giống như hầu hết các lĩnh vực bảo mật, làm việc cùng SEAL và các nhà nghiên cứu độc lập của họ cho phép các đội ngũ ví như MetaMask linh hoạt hơn và áp dụng nghiên cứu của SEAL vào thực tiễn một cách hiệu quả, gây khó khăn cho cơ sở hạ tầng của drainer,” Ohm Shah, một nhà nghiên cứu bảo mật tại MetaMask, cho biết trong thông báo.

Với hệ thống mới, SEAL kỳ vọng sẽ có “thời gian phản hồi nhanh hơn” trong việc phát hiện và vô hiệu hóa các mối đe dọa phishing.