Security Alliance se asocia con MetaMask, WalletConnect, Backpack y Phantom para brindar protección contra phishing en billeteras de criptomonedas.

Organización de investigación de seguridad de criptomonedas Alianza de seguridad ha formado alianzas con Metamask , Monedero Conectar , Mochila y Fantasma Para brindar a los usuarios finales protección en tiempo real contra ataques de phishing. Esta protección se habilita mediante el sistema de Informes de Phishing Verificables, que permite a personas de todo el mundo contribuir a la detección y prevención de amenazas de phishing.

Durante los últimos dos años, los esfuerzos se han centrado en contrarrestar diversas operaciones de phishing, como Inferno Drainer, Angel Drainer, Ace Drainer, Riddance Drainer y otras. A medida que las defensas y las estrategias de mitigación mejoraron, los atacantes se adaptaron. Las actualizaciones más rápidas de eth-phishing-detect impulsaron a los drenadores a rotar las páginas de destino con mayor rapidez; la coordinación con los proveedores de infraestructura los llevó a trasladar sus operaciones a un alojamiento web seguro en el extranjero; y la implementación del escaneo automatizado de URL mediante el bot de phishing SEAL fomentó el uso de medidas de encubrimiento y antiescaneo. Esta competencia continua a menudo favoreció a los atacantes.

Para cambiar el equilibrio, se comenzó a trabajar para ampliar la participación de la comunidad, lo que culminó con el reciente lanzamiento del Reportero de Phishing Verificable. Esta herramienta permite a los usuarios enviar reportes de phishing basándose en el contenido exacto encontrado, acompañado de verificación criptográfica para garantizar su autenticidad. Este enfoque permite que los reportes se procesen de forma automática y segura en tiempo real, superando las tácticas avanzadas de encubrimiento sin depender de la revisión manual por parte de investigadores de seguridad. Gracias a la colaboración con MetaMask, WalletConnect, Backpack y Phantom, estos envíos ahora alimentan un sistema integral que aprovecha la naturaleza descentralizada de las redes de criptomonedas para crear un marco de protección global, que permite a las personas contribuir a la protección de la comunidad en general.

Fortalecimiento de la protección contra el phishing en tiempo real en las billeteras de criptomonedas

Según Derek Rein, director de tecnología de WalletConnect, WalletConnect Certified garantiza que cada billetera certificada alerte a los usuarios cuando se encuentren con sitios fraudulentos conocidos. Al colaborar con SEAL, la plataforma amplía estas protecciones mediante el acceso a la base de datos de dominios fraudulentos de SEAL, lo que refleja una adopción más amplia de estándares de seguridad en la industria y enfatiza la importancia de integrar las mejores prácticas de seguridad en el desarrollo de billeteras.

Armani Ferrante, director ejecutivo de Backpack, señala que la protección contra phishing verificable y en tiempo real de SEAL permite a los usuarios interactuar de forma segura con el ecosistema criptográfico a través de la función "explorar" de Backpack, lo que respalda el compromiso continuo de la empresa de mejorar la seguridad de los activos digitales.

Kim Persson, ingeniero sénior de Phantom, agrega que la seguridad y la protección del usuario son prioridades fundamentales para Phantom, y la asociación con SEAL mejorará la seguridad del dominio y brindará protecciones más sólidas para los usuarios.

Se continuarán realizando esfuerzos para ampliar las capacidades para detectar y mitigar las amenazas de phishing emergentes, con el objetivo de mejorar la colaboración y proteger a los usuarios de criptomonedas.