MetaMask e Phantom se unem à SEAL para lançar rede de defesa contra phishing em tempo real

Principais carteiras de criptomoedas, incluindo MetaMask e Phantom, uniram forças para lançar uma rede de defesa contra phishing em tempo real em parceria com a Security Alliance, também conhecida como SEAL.

A nova rede de defesa irá “criar um sistema imunológico descentralizado para a segurança cripto, onde qualquer pessoa ao redor do mundo pode prevenir o próximo grande ataque de phishing”, disse a SEAL em seu anúncio de 21 de outubro.

O grupo inclui nomes de destaque como WalletConnect e Backpack, ao lado de MetaMask e Phantom, que formarão a espinha dorsal desta iniciativa de segurança descentralizada que espera proteger “usuários finais com proteção contra phishing em tempo real contra os hackers mais sofisticados”.

A SEAL irá utilizar sua tecnologia de Relatórios de Phishing Verificáveis para validar automaticamente e compartilhar relatórios de phishing enviados por usuários entre as carteiras participantes em tempo real. Lançada na semana passada, a ferramenta permite que os usuários enviem evidências criptograficamente verificadas de sites maliciosos com base no conteúdo exato que encontraram.

“Ao formar esta coalizão com MetaMask, WalletConnect, Backpack e Phantom, conseguimos usar essas submissões para criar um pipeline de ponta a ponta que aproveita a rede descentralizada das criptomoedas para construir um sistema imunológico global, permitindo que uma única pessoa proteja toda a comunidade”, afirmou o anúncio.

SEAL espera combater os dreners de cripto

De acordo com a SEAL, a rede de defesa foi desenvolvida em resposta à crescente onda de dreners de cripto como Inferno Drainer, Angel Drainer e Ace Drainer, que vêm constantemente adaptando suas táticas para contornar as medidas de segurança tradicionais.

Para quem não sabe, dreners são basicamente scripts ou kits de ferramentas maliciosos projetados para furtivamente desviar ativos cripto das carteiras dos usuários, e frequentemente são vendidos ou compartilhados entre agentes mal-intencionados como um serviço pago em fóruns clandestinos.

Normalmente, isso reduz a barreira de entrada para ladrões de cripto, já que qualquer pessoa com acesso a um kit de drener pronto pode lançar sua própria campanha de phishing sem qualquer conhecimento técnico. Ao longo dos anos, esses kits foram usados para roubar milhões de dólares em criptomoedas e outros ativos digitais.

Dreners como Angel e Inferno são conhecidos por evoluir constantemente para evitar a detecção, tornando-se uma ameaça recorrente. Por exemplo, no ano passado, a plataforma de segurança blockchain Blockaid descobriu uma versão atualizada do Angel Drainer, chamada AngelX, que supostamente surgiu após o encerramento do original.

“Dreners são um constante jogo de gato e rato, como a maioria das questões de segurança. Trabalhar ao lado da SEAL e de seus pesquisadores independentes permite que equipes de carteiras como a MetaMask sejam mais ágeis e apliquem as pesquisas da SEAL na prática de forma eficaz, dificultando a infraestrutura dos dreners”, disse Ohm Shah, Pesquisador de Segurança da MetaMask, no anúncio.

Com o novo sistema, a SEAL espera “tempos de resposta mais rápidos” quando se trata de detectar e neutralizar ameaças de phishing.