Security Alliance hợp tác với MetaMask, WalletConnect, Backpack và Phantom để bảo vệ chống lừa đảo trên các ví tiền điện tử

Tổ chức nghiên cứu bảo mật tiền điện tử Liên minh an ninh đã hình thành quan hệ đối tác với Metamask , Kết nối ví , Ba lô và Ma cung cấp cho người dùng cuối khả năng bảo vệ theo thời gian thực chống lại các cuộc tấn công lừa đảo. Khả năng bảo vệ này được kích hoạt thông qua hệ thống Báo cáo lừa đảo có thể xác minh, cho phép mọi người trên toàn thế giới đóng góp vào việc phát hiện và ngăn chặn các mối đe dọa lừa đảo.

Trong hai năm qua, các nỗ lực đã tập trung vào việc chống lại các hoạt động lừa đảo khác nhau như Inferno Drainer, Angel Drainer, Ace Drainer, Riddance Drainer, v.v. Khi các biện pháp phòng thủ và giảm thiểu được cải thiện, những kẻ tấn công đã thích nghi để ứng phó. Việc cập nhật nhanh hơn cho eth-phishing-detect đã thúc đẩy những kẻ lừa đảo thay đổi trang đích nhanh hơn, việc phối hợp với các nhà cung cấp cơ sở hạ tầng đã khiến chúng chuyển hoạt động sang lưu trữ chống đạn ở nước ngoài, và việc triển khai quét URL tự động thông qua SEAL Phishing Bot đã khuyến khích việc sử dụng các biện pháp che giấu và chống quét. Cuộc chiến dai dẳng này thường có lợi cho những kẻ tấn công.

Để thay đổi cán cân, công việc đã được triển khai nhằm mở rộng sự tham gia của cộng đồng, đỉnh điểm là việc ra mắt Verifiable Phishing Reporter gần đây. Công cụ này cho phép người dùng gửi báo cáo lừa đảo dựa trên nội dung chính xác mà họ gặp phải, kèm theo xác minh mật mã để đảm bảo tính xác thực. Phương pháp này cho phép xử lý báo cáo tự động và an toàn theo thời gian thực, vượt qua các chiến thuật che giấu tinh vi mà không cần dựa vào việc xem xét thủ công của các nhà nghiên cứu bảo mật. Thông qua sự hợp tác với MetaMask, WalletConnect, Backpack và Phantom, những báo cáo này hiện được đưa vào một hệ thống đầu cuối tận dụng tính chất phi tập trung của mạng lưới tiền điện tử để tạo ra một khuôn khổ bảo vệ toàn cầu, cho phép các cá nhân góp phần bảo vệ cộng đồng rộng lớn hơn.

Tăng cường bảo vệ chống lừa đảo theo thời gian thực trên các ví tiền điện tử

Theo Derek Rein, Giám đốc Công nghệ (CTO) của WalletConnect, WalletConnect Certified đảm bảo rằng mọi ví được chứng nhận đều cảnh báo người dùng khi họ gặp phải các trang web lừa đảo đã biết. Bằng cách hợp tác với SEAL, nền tảng này đang mở rộng các biện pháp bảo vệ này thông qua quyền truy cập vào cơ sở dữ liệu tên miền lừa đảo của SEAL, phản ánh việc áp dụng rộng rãi hơn các tiêu chuẩn bảo mật trong toàn ngành và nhấn mạnh tầm quan trọng của việc tích hợp các biện pháp bảo mật tốt nhất vào quá trình phát triển ví.

Armani Ferrante, CEO của Backpack, lưu ý rằng tính năng bảo vệ chống lừa đảo theo thời gian thực, có thể xác minh của SEAL cho phép người dùng tương tác an toàn với hệ sinh thái tiền điện tử thông qua tính năng 'khám phá' của Backpack, hỗ trợ cam kết liên tục của công ty trong việc tăng cường bảo mật tài sản kỹ thuật số.

Kim Persson, Kỹ sư cao cấp tại Phantom, cho biết thêm rằng bảo mật và an toàn người dùng là những ưu tiên cơ bản đối với Phantom và quan hệ đối tác với SEAL sẽ cải thiện bảo mật miền và cung cấp khả năng bảo vệ mạnh mẽ hơn cho người dùng.

Các nỗ lực sẽ tiếp tục được thực hiện để mở rộng khả năng phát hiện và giảm thiểu các mối đe dọa lừa đảo mới nổi, với mục tiêu tăng cường hợp tác và bảo vệ người dùng tiền điện tử.