MetaMask y Phantom se unen a SEAL para lanzar una red de defensa contra phishing en tiempo real

Las principales billeteras cripto, incluyendo Metamask y Phantom, se han unido para lanzar una red de defensa contra phishing en tiempo real en colaboración con la Security Alliance, también conocida como SEAL.

La nueva red de defensa “creará un sistema inmunológico descentralizado para la seguridad cripto donde cualquier persona en el mundo podrá prevenir el próximo gran ataque de phishing”, dijo SEAL en su anuncio del 21 de octubre.

El grupo incluye nombres destacados como WalletConnect y Backpack, junto a MetaMask y Phantom, quienes formarán la columna vertebral de esta iniciativa de seguridad descentralizada que espera proteger a “los usuarios finales con protección contra phishing en tiempo real frente a los hackers más sofisticados”.

SEAL aprovechará su tecnología Verifiable Phishing Reports para validar y compartir automáticamente los reportes de phishing enviados por los usuarios entre las billeteras participantes en tiempo real. Lanzada la semana pasada, la herramienta permite a los usuarios enviar evidencia criptográficamente verificada de sitios web maliciosos basada en el contenido exacto que encontraron.

“Al formar esta coalición con MetaMask, WalletConnect, Backpack y Phantom, podemos usar estos reportes para crear un pipeline de extremo a extremo que aprovecha la red descentralizada cripto para construir un sistema inmunológico global, permitiendo que una sola persona proteja a toda la comunidad”, dice el anuncio.

SEAL espera contrarrestar a los crypto drainers

Según SEAL, la red de defensa fue desarrollada en respuesta a la creciente ola de crypto drainers como Inferno Drainer, Angel Drainer y Ace Drainer, que han estado adaptando constantemente sus tácticas para evadir las medidas de seguridad tradicionales.

Para quienes no lo sepan, los drainers son básicamente scripts maliciosos o kits de herramientas diseñados para drenar activos cripto de las billeteras de los usuarios de manera sigilosa, y suelen ser vendidos o compartidos entre actores maliciosos como un servicio pago en foros clandestinos.

Normalmente, esto reduce la barrera de entrada para los ladrones de cripto, ya que cualquier persona con acceso a un kit drainer listo puede lanzar su propia campaña de phishing sin necesidad de conocimientos técnicos. A lo largo de los años, estos kits han sido utilizados para robar criptomonedas y otros activos digitales por valores de varios millones de dólares.

Drainers como Angel e Inferno son conocidos por evolucionar constantemente para evadir la detección, lo que los convierte en una amenaza recurrente. Por ejemplo, el año pasado, la plataforma de seguridad blockchain Blockaid descubrió una versión actualizada de Angel Drainer, llamada AngelX, que supuestamente apareció después del cierre del original.

“Los drainers son un juego constante del gato y el ratón, como la mayoría de la seguridad; trabajar junto a SEAL y sus investigadores independientes permite a los equipos de billeteras como MetaMask ser más ágiles y aplicar la investigación de SEAL en la práctica de manera efectiva, poniendo trabas a la infraestructura de los drainers”, dijo Ohm Shah, investigador de seguridad en MetaMask, en el anuncio.

Con el nuevo sistema, SEAL espera “tiempos de respuesta más rápidos” en lo que respecta a la detección y neutralización de amenazas de phishing.