מערכת הגנה חדשה מפני פישינג: שיתוף פעולה בין ארגוני אבטחה וארנקים דיגיטליים
בשנים האחרונות, תחום המטבעות הדיגיטליים הפך ליעד מרכזי להונאות פישינג, וגובה מהמשתמשים נזקים בסכומי עתק. ארגון SEAL, ארגון אבטחה ללא מטרות רווח, נכנס לזירה עם פתרון חדשני שנועד להתמודד עם האיום. ב-22 באוקטובר 2023, השיק הארגון רשת הגנה בזמן אמת בשיתוף פעולה עם ארגונים מובילים כמו MetaMask, WalletConnect, Backpack ו-Phantom.
שיתוף הפעולה יוצא הדופן הזה מתמקד בטכנולוגיית דיווחי פישינג מאומתים, המסייעת למשתמשים להגיש הוכחות מוצפנות על אתרים זדוניים. כך, ניתן לעקוף את צוואר הבקבוק של הסקירה הידנית שהייתה מנוצלת על ידי הגנבים. על פי דוחות CertiK, עד ה-30 בספטמבר 2023 נגנבו כ-538 מיליון דולר באמצעות התקפות פישינג, לא כולל פרצת ה-1.4 מיליארד דולר נגד Bybit בפברואר.
הקואליציה מתמודדת עם מעגל הסלמה שבו הגנבים מתאימים עצמם לכל אמצעי הגנה. הם מחליפים דפי נחיתה בתדירות גבוהה ומשתמשים בשירותים מחוץ למדינה כדי להימנע מחסימות. עם זאת, Verifiable Phishing Reporter משנה את המודל על ידי כך שמאפשר למשתמשים להגיש דיווחים מדויקים ומאומתים בזמן אמת, ללא צורך במיון ידני.
אום שאה, חוקר אבטחה ב-MetaMask, מדגיש כי שיתוף הפעולה מאפשר לצוותי ארנקים להיות יותר זריזים וליישם את המחקר של SEAL. דרק ריין, ה-CTO של WalletConnect, מוסיף כי השותפות מרחיבה את ההגנה על ארנקים מוסמכים, וכי כבר מזהירים משתמשים על אתרים ידועים כהונאה.
מנכ"ל Backpack, ארמני פרנטה, רואה באינטגרציה חלק ממשימת הארנק להפוך את הבעלות על נכסים דיגיטליים לבטוחה יותר. קים פרסון, מהנדס בכיר ב-Phantom, מדגיש כי אבטחת דומיינים ובטיחות משתמשים נשארות בעדיפות עליונה.
הצלחת הרשת תימדד בשלושה עמודים עיקריים: הפחתת הפסדים למשתמשים, נטרול מהיר יותר של איומים וזיהויים איכותיים. המדדים כוללים בין היתר את שיעור ההפסד לכל משתמש פעיל וזמן ההגנה מהדיווח הראשון ועד לחסימה בארנק. הפחתות מתמשכות במרווחים אלו אמורות להפחית את ההפסדים הממשיים.
הארגון מזמין ארנקים נוספים להצטרף לרשת ומעודד חוקרי אבטחה ומשתמשים לתרום באמצעות לקוח Verifiable Phishing Reporter. השאלה היא האם שיתוף הפעולה הזה יצליח לשנות את מאזן הכוחות במאבק בפישינג? נשמח לשמוע את דעתכם.