MetaMask y Phantom se unen a SEAL para lanzar una red de defensa contra el phishing en tiempo real

Las principales billeteras de criptomonedas, incluyendo Metamask y Phantom, se han unido para lanzar una red de defensa contra el phishing en tiempo real en asociación con la Security Alliance, también conocida como SEAL.

La nueva red de defensa “creará un sistema inmunológico descentralizado para la seguridad cripto donde cualquier persona en el mundo puede prevenir el próximo gran ataque de phishing”, dijo SEAL en su anuncio del 21 de octubre.

El grupo incluye nombres destacados como WalletConnect y Backpack, junto con MetaMask y Phantom, quienes formarán la columna vertebral de esta iniciativa de seguridad descentralizada que espera proteger a “los usuarios finales con protección contra phishing en tiempo real frente a los hackers más sofisticados”.

SEAL aprovechará su tecnología de Verifiable Phishing Reports para validar y compartir automáticamente los reportes de phishing enviados por los usuarios entre las billeteras participantes en tiempo real. Lanzada la semana pasada, la herramienta permite a los usuarios enviar pruebas verificadas criptográficamente de sitios web maliciosos basadas en el contenido exacto que encontraron.

“Al formar esta coalición con MetaMask, WalletConnect, Backpack y Phantom, podemos utilizar estas presentaciones para crear una cadena de protección de extremo a extremo que aprovecha la red descentralizada de las criptomonedas para construir un sistema inmunológico global, permitiendo que una sola persona proteja a toda la comunidad”, dice el anuncio.

SEAL espera contrarrestar los drainers de criptomonedas

Según SEAL, la red de defensa fue desarrollada en respuesta a la creciente ola de drainers de criptomonedas como Inferno Drainer, Angel Drainer y Ace Drainer, que han estado adaptando constantemente sus tácticas para eludir las medidas de seguridad tradicionales.

Para quienes no lo sepan, los drainers son básicamente scripts o kits de herramientas maliciosos diseñados para extraer de manera sigilosa activos cripto de las billeteras de los usuarios, y a menudo se venden o comparten entre actores maliciosos como un servicio de pago en foros clandestinos.

Normalmente, esto reduce la barrera de entrada para los ladrones de criptomonedas, ya que cualquier persona con acceso a un kit drainer listo puede lanzar su propia campaña de phishing sin ningún conocimiento técnico. A lo largo de los años, estos kits de herramientas se han utilizado para robar criptomonedas y otros activos digitales por valores de varios millones de dólares.

Drainers como Angel e Inferno son conocidos por evolucionar constantemente para evadir la detección, lo que los convierte en una amenaza recurrente. Por ejemplo, el año pasado, la plataforma de seguridad blockchain Blockaid descubrió una versión actualizada de Angel Drainer, llamada AngelX, que supuestamente apareció después del cierre del original.

“Los drainers son un juego constante del gato y el ratón, como la mayoría de la seguridad; trabajar junto a SEAL y sus investigadores independientes permite a equipos de billeteras como MetaMask ser más ágiles y aplicar la investigación de SEAL en la práctica de manera efectiva, poniendo trabas a la infraestructura de los drainers”, dijo Ohm Shah, investigador de seguridad en MetaMask, en el anuncio.

Con el nuevo sistema, SEAL espera “tiempos de respuesta más rápidos” en lo que respecta a la detección y neutralización de amenazas de phishing.