MetaMask、PhantomがSEALと提携し、リアルタイムのフィッシング防御ネットワークを立ち上げ

MetamaskやPhantomを含む主要な暗号資産ウォレットが、Security Alliance（SEAL）と提携し、リアルタイムのフィッシング防御ネットワークを立ち上げるために協力しました。

新しい防御ネットワークは、「世界中の誰もが次の大規模なフィッシング攻撃を防ぐことができる、暗号資産セキュリティのための分散型免疫システムを構築する」とSEALは10月21日の発表で述べています。

このグループには、MetaMaskやPhantomに加え、WalletConnectやBackpackといった著名な名前が含まれており、最も高度なハッカーから「エンドユーザーをリアルタイムでフィッシングから保護する」ことを目指す、この分散型セキュリティイニシアチブの中核を形成します。

SEALは、Verifiable Phishing Reports技術を活用し、ユーザーが提出したフィッシング報告をリアルタイムで参加ウォレット間で自動的に検証・共有します。先週リリースされたこのツールにより、ユーザーは遭遇した正確なコンテンツに基づいて、暗号的に検証された悪意のあるウェブサイトの証拠を提出できます。

「MetaMask、WalletConnect、Backpack、Phantomとこの連合を結成することで、これらの提出物を活用し、暗号資産の分散型ネットワークを利用したエンドツーエンドのパイプラインを作成し、グローバルな免疫システムを構築できます。これにより、たった一人の行動がコミュニティ全体を守ることが可能になります」と発表で述べられています。

SEALは暗号資産ドレイナーへの対抗を目指す

SEALによると、この防御ネットワークは、Inferno Drainer、Angel Drainer、Ace Drainerなどの暗号資産ドレイナーの増加する波に対応して開発されました。これらは従来のセキュリティ対策を回避するために常に戦術を進化させています。

知らない方のために説明すると、ドレイナーとは、ユーザーのウォレットから暗号資産を密かに抜き取るために設計された悪意のあるスクリプトやツールキットであり、地下フォーラムなどで有料サービスとして悪意のある者同士で販売・共有されることが多いです。

通常、これにより暗号資産窃盗の参入障壁が下がり、既製のドレイナーキットにアクセスできる者なら誰でも技術的な知識がなくても独自のフィッシングキャンペーンを開始できるようになります。これらのツールキットは、これまでに数百万ドル相当の暗号資産やその他のデジタル資産を盗むために使われてきました。

AngelやInfernoのようなドレイナーは、検出を回避するために絶えず進化しており、繰り返し脅威となっています。例えば昨年、ブロックチェーンセキュリティプラットフォームBlockaidは、Angel Drainerのアップデート版であるAngelXを発見しました。これは元のサービスが閉鎖された後に現れたと報告されています。

「ドレイナーは、ほとんどのセキュリティと同様に、常にイタチごっこです。SEALやその独立研究者と協力することで、MetaMaskのようなウォレットチームはより機動的に動き、SEALの研究成果を実践に効果的に適用し、ドレイナーのインフラに打撃を与えることができます」とMetaMaskのセキュリティリサーチャーであるOhm Shahは発表で述べています。

新システムにより、SEALはフィッシング脅威の検出と無効化において「より迅速な対応」が期待できるとしています。