MetaMask, Phantom si uniscono a SEAL per lanciare una rete di difesa anti-phishing in tempo reale

I principali wallet crypto, tra cui Metamask e Phantom, hanno unito le forze per lanciare una rete di difesa anti-phishing in tempo reale in collaborazione con la Security Alliance, nota anche come SEAL.

La nuova rete di difesa “creerà un sistema immunitario decentralizzato per la sicurezza crypto, dove chiunque da qualsiasi parte del mondo potrà prevenire il prossimo grande attacco di phishing”, ha dichiarato SEAL nel suo annuncio del 21 ottobre.

Il gruppo comprende nomi di rilievo come WalletConnect e Backpack, insieme a MetaMask e Phantom, che costituiranno la spina dorsale di questa iniziativa di sicurezza decentralizzata che mira a proteggere “gli utenti finali con una protezione anti-phishing in tempo reale contro gli hacker più sofisticati.”

SEAL sfrutterà la sua tecnologia Verifiable Phishing Reports per validare automaticamente e condividere in tempo reale le segnalazioni di phishing inviate dagli utenti tra i wallet partecipanti. Lanciato la scorsa settimana, lo strumento consente agli utenti di inviare prove crittograficamente verificate di siti web dannosi basate sul contenuto esatto che hanno incontrato.

“Formando questa coalizione con MetaMask, WalletConnect, Backpack e Phantom, siamo in grado di utilizzare queste segnalazioni per creare una pipeline end-to-end che sfrutta la rete decentralizzata delle crypto per costruire un sistema immunitario globale, permettendo a una singola persona di proteggere l'intera comunità,” si legge nell'annuncio.

SEAL spera di contrastare i crypto drainers

Secondo SEAL, la rete di difesa è stata sviluppata in risposta all'ondata crescente di crypto drainers come Inferno Drainer, Angel Drainer e Ace Drainer, che hanno costantemente adattato le loro tattiche per eludere le misure di sicurezza tradizionali.

Per chi non lo sapesse, i drainers sono fondamentalmente script o toolkit dannosi progettati per sottrarre furtivamente asset crypto dai wallet degli utenti, e vengono spesso venduti o condivisi tra malintenzionati come servizio a pagamento nei forum underground.

Tipicamente, questo abbassa la barriera d'ingresso per i ladri di crypto, poiché chiunque abbia accesso a un kit drainer già pronto può lanciare la propria campagna di phishing senza alcuna competenza tecnica. Nel corso degli anni, questi toolkit sono stati utilizzati per rubare criptovalute e altri asset digitali per un valore di multi-milioni di dollari.

Drainers come Angel e Inferno sono noti per evolversi costantemente per sfuggire al rilevamento, rendendoli una minaccia ricorrente. Ad esempio, lo scorso anno, la piattaforma di sicurezza blockchain Blockaid ha scoperto una versione aggiornata di Angel Drainer, denominata AngelX, che sarebbe emersa dopo la chiusura dell'originale.

“I drainers sono un continuo gioco del gatto e del topo, come la maggior parte della sicurezza; lavorare insieme a SEAL e ai loro ricercatori indipendenti permette ai team dei wallet come MetaMask di essere più agili e applicare efficacemente la ricerca di SEAL nella pratica, ostacolando l'infrastruttura dei drainers”, ha dichiarato Ohm Shah, Security Researcher di MetaMask, nell'annuncio.

Con il nuovo sistema, SEAL si aspetta “tempi di risposta più rapidi” per quanto riguarda il rilevamento e la neutralizzazione delle minacce di phishing.