MetaMask, Phantom schließen sich SEAL an, um ein Echtzeit-Phishing-Abwehrnetzwerk zu starten

Große Krypto-Wallets, darunter MetaMask und Phantom, haben sich zusammengeschlossen, um gemeinsam mit der Security Alliance, auch bekannt als SEAL, ein Echtzeit-Phishing-Abwehrnetzwerk zu starten.

Das neue Abwehrnetzwerk wird „ein dezentrales Immunsystem für die Krypto-Sicherheit schaffen, bei dem jeder weltweit den nächsten großen Phishing-Angriff verhindern kann“, erklärte SEAL in seiner Ankündigung vom 21. Oktober.

Zu der Gruppe gehören prominente Namen wie WalletConnect und Backpack sowie MetaMask und Phantom, die das Rückgrat dieser dezentralen Sicherheitsinitiative bilden werden, die „Endnutzer mit Echtzeit-Phishing-Schutz gegen die raffiniertesten Hacker“ schützen soll.

SEAL wird seine Technologie der Verifiable Phishing Reports nutzen, um von Nutzern eingereichte Phishing-Berichte automatisch zu validieren und in Echtzeit über die teilnehmenden Wallets zu teilen. Das letzte Woche gestartete Tool ermöglicht es Nutzern, kryptografisch verifizierte Beweise für bösartige Websites basierend auf den tatsächlich erlebten Inhalten einzureichen.

„Durch die Bildung dieser Koalition mit MetaMask, WalletConnect, Backpack und Phantom können wir diese Einsendungen nutzen, um eine End-to-End-Pipeline zu schaffen, die das dezentrale Netzwerk von Krypto nutzt, um ein globales Immunsystem aufzubauen, sodass eine einzelne Person die gesamte Community schützen kann“, heißt es in der Ankündigung.

SEAL will Krypto-Drainer bekämpfen

Laut SEAL wurde das Abwehrnetzwerk als Reaktion auf die wachsende Welle von Krypto-Drainern wie Inferno Drainer, Angel Drainer und Ace Drainer entwickelt, die ihre Taktiken ständig anpassen, um traditionelle Sicherheitsmaßnahmen zu umgehen.

Für diejenigen, die es nicht wissen: Drainer sind im Grunde bösartige Skripte oder Toolkits, die darauf ausgelegt sind, Krypto-Vermögenswerte heimlich aus den Wallets der Nutzer abzuziehen, und werden oft als kostenpflichtiger Service in Untergrundforen an Kriminelle verkauft oder geteilt.

Typischerweise senkt dies die Einstiegshürde für Krypto-Diebe, da jeder mit Zugang zu einem fertigen Drainer-Kit seine eigene Phishing-Kampagne ohne technische Fachkenntnisse starten kann. Im Laufe der Jahre wurden diese Toolkits genutzt, um Kryptowährungen und andere digitale Vermögenswerte im Wert von mehreren Millionen Dollar zu stehlen.

Drainer wie Angel und Inferno sind dafür bekannt, sich ständig weiterzuentwickeln, um der Erkennung zu entgehen, was sie zu einer wiederkehrenden Bedrohung macht. So entdeckte beispielsweise die Blockchain-Sicherheitsplattform Blockaid im vergangenen Jahr eine aktualisierte Version von Angel Drainer mit dem Namen AngelX, die Berichten zufolge nach der ursprünglichen Abschaltung aufgetaucht ist.

„Drainer sind ein ständiges Katz-und-Maus-Spiel, wie die meisten Sicherheitsfragen. Die Zusammenarbeit mit SEAL und deren unabhängigen Forschern ermöglicht es Wallet-Teams wie MetaMask, agiler zu sein und die Forschung von SEAL effektiv in die Praxis umzusetzen, um die Infrastruktur der Drainer zu stören“, sagte Ohm Shah, Sicherheitsforscher bei MetaMask, in der Ankündigung.

Mit dem neuen System erwartet SEAL „schnellere Reaktionszeiten“ bei der Erkennung und Neutralisierung von Phishing-Bedrohungen.