5.38億美元被drainers竊取：ETH與SOL錢包聯手實時阻擋釣魚攻擊

自2023年底以來，非營利安全組織SEAL一直致力於打擊加密貨幣詐騙者的行動，並於10月22日與MetaMask、WalletConnect、Backpack和Phantom合作，推出了實時網絡釣魚防禦網絡。

該聯盟部署了可驗證的釣魚報告技術，使用戶能夠提交經加密證明的惡意網站證據，從而繞過了人工審查的瓶頸，這一瓶頸曾讓詐騙者能比防禦方更快地更換基礎設施。

根據CertiK全年發布的報告，截至9月30日，約有5.38億美元因釣魚攻擊被盜。這一估算不包括2月針對Bybit的14億美元漏洞事件。

此次合作針對的是詐騙者對每一次防禦措施的適應升級所帶來的升級循環。

當SEAL加快eth-phishing-detect的更新時，詐騙者運營者更頻繁地更換登錄頁面。

當基礎設施提供商封鎖濫用主機時，詐騙者轉移到離岸的“防彈”服務。當SEAL通過其Phishing Bot實施自動掃描時，詐騙者則部署了隱蔽和反指紋技術來規避檢測。

結果形成了一場偏向攻擊者的軍備競賽，攻擊者始終佔據主動，而防禦方則難以大規模驗證提交內容。

可驗證釣魚報告者改變了這一對抗模式。用戶提交的報告包含可疑釣魚網站提供的精確內容，並附有TLS證明，證明內容未被偽造。

SEAL實時處理這些提交，無需人工分流，從而繞過了那些用於隱藏惡意載荷的隱蔽技術，這些技術能躲避自動掃描器。

該聯盟將經驗證的報告輸入端到端檢測系統，該系統可在參與錢包間封鎖釣魚域名和高風險合約互動，將本地情報轉化為全網保護。

MetaMask安全研究員Ohm Shah表示：

“詐騙者和安全領域的大多數問題一樣，是一場持續的貓捉老鼠遊戲。與SEAL及其獨立研究人員合作，使像MetaMask這樣的錢包團隊能更靈活，並能有效將SEAL的研究應用於實踐，從而對詐騙者的基礎設施造成干擾。”

WalletConnect CTO Derek Rein補充說，這一合作擴大了對WalletConnect Certified錢包的保護，這些錢包已經會對已知詐騙網站向用戶發出警告。

Backpack CEO Armani Ferrante將這一整合視為錢包使命的一部分，即讓數字資產持有更安全；而Phantom高級工程師Kim Persson則強調，域名安全和用戶安全仍然是核心優先事項。

衡量成效

該網絡的有效性或許建立在三大支柱之上：用戶損失減少、威脅中和速度提升，以及以上線前基線和匹配對照組衡量的高品質檢測。

主要指標是每活躍用戶的損失率，例如每1,000個月活錢包因釣魚造成的美元損失，可通過鏈上詐騙者集群、受害者自報和錢包遙測數據估算。

速度定義了第二層衡量標準。保護時長追蹤從首個可驗證釣魚報告到錢包內警告或封鎖的中位數和第95百分位時長。

中和時長則分別衡量網頁向量（從報告到黑名單傳播再到網站下線）和鏈上向量（報告觸發高風險合約或地址的攔截）。

這些時長的持續縮短應與實際損失的降低相關聯。

覆蓋率和品質構成第三支柱。召回率衡量在首筆受害交易發生前被標記的已知釣魚域名和地址的比例，並通過獨立來源和事後調查驗證。

精確度則以1減去誤報率來衡量，通過後續的清潔TLS證明和用戶申訴確認。

其他品質檢查包括由有效TLS證明支持的網絡行動比例、報告者間的去重率，以及首次證明後的中位域名存活時間。

行為指標將顯示保護措施是否改變了用戶行為。偏移率將因警告而放棄高風險行為的次數除以總警告次數，而封鎖簽名率則統計被強制終止的交易數。

該組織邀請更多錢包加入網絡，並鼓勵安全研究人員和用戶通過其網站上的可驗證釣魚報告者客戶端參與貢獻。

本文首發於CryptoSlate：$5.38億被詐騙者盜走：ETH & SOL錢包聯手實時封鎖釣魚攻擊。