主要加密錢包建立防護網絡以抵禦釣魚攻擊,損失達4億美元
MetaMask與其他主要加密錢包提供商合作,推出了一個實時釣魚防護網絡,讓任何人都能“防止下一次重大釣魚攻擊”。
MetaMask、Phantom及其他主要加密錢包已與安全聯盟(Security Alliance)合作,推出了一個全球釣魚防護網絡,因為加密釣魚者在2025年上半年竊取了超過4億美元的資金。
MetaMask團隊在星期三表示:“我們攜手推出了一個全球釣魚防護網絡,可以保護整個生態系統中的更多用戶。”
安全聯盟指出,這個新的防護網絡將“讓我們能夠創建一個去中心化的免疫系統,用於加密安全,讓全球任何人都能防止下一次重大釣魚攻擊。”
這個“去中心化免疫系統”包括MetaMask、Phantom、WalletConnect和Backpack。
它將與安全聯盟的“可驗證釣魚報告”系統協同運作,該系統上週已經宣布。這個新工具使安全研究人員能夠證明用戶所聲稱看到的惡意網站確實包含釣魚內容。
對抗加密資金掠奪者的鬥爭
加密資金掠奪者(crypto drainers)問題日益嚴重,這些掠奪者不斷演變策略以逃避傳統防禦措施,安全聯盟解釋道。
新型誘騙受害者的方法包括在區塊列表更新時更快地旋轉登陸頁面,當基礎設施提供商加強打擊時轉向離岸託管,並使用隱藏技術以避免自動掃描。
MetaMask的安全研究員Ohm Shah表示:“掠奪者是一場持續的貓鼠遊戲。”
與安全聯盟的合作使錢包團隊能夠更加靈活,將研究應用於實踐中,“有效地對掠奪者的基礎設施投下障礙。”
在盡可能多的錢包上部署
這一合作使得用戶提交的報告能夠自動驗證並在所有參與的錢包中共享,提供對新興釣魚威脅的即時保護。
安全聯盟解釋道:“任何擁有有效報告的人都能在實時觸發網絡參與者的釣魚警告,無需特殊許可。”
“這意味著對新釣魚威脅的反應時間更快,更多資金得以保護。我們希望將這些數據帶給盡可能多的錢包。”
根據CertiK的報告,釣魚攻擊在今年上半年佔據了最多的安全事件,導致超過4億美元的加密資金被竊取。
這項新防護網絡的推出,無疑是對加密世界中日益猖獗的釣魚攻擊的有力回應。隨著加密資產的普及,釣魚攻擊的手法也在不斷進化,這使得用戶的資產安全面臨著更大的挑戰。這次合作不僅展示了行業內部的協作精神,也突顯了加密安全的重要性。
然而,這樣的防護措施是否能真正有效對抗不斷變化的威脅?用戶的安全意識和行為也同樣關鍵,只有在技術和教育雙管齊下的情況下,才能在這場持久的戰鬥中取得勝利。
以上文章由特價GPT API KEY所翻譯及撰寫。而圖片則由FLUX根據內容自動生成。