MetaMask und ChainPatrol schützen Nutzer mit Phishing-Warnungen

Phishing-Angriffe auf Web3-Wallet-Nutzer sind seit den Anfängen des Krypto-Ökosystems eine ernsthafte Bedrohung. Frühe Angriffe umfassten den Diebstahl von Secret Recovery Phrases sowie Malware zum Stehlen von Nutzeranmeldedaten. Seitdem haben sich die Angriffe weiterentwickelt und schließen heute komplexe Wallet-Drainer ein, die Gelder durch bösartige Transaktionen stehlen.

Angriffe nutzen Web3-Nutzer durch viele verschiedene Taktiken aus, darunter Krypto-Job-Scams. Mit dem Wachstum des Krypto-Bereichs steigen auch die Beschäftigungsmöglichkeiten – und damit die Angriffsfläche für Betrug. Scams im Web3 haben zu erheblichen finanziellen Verlusten für Nutzer geführt. Laut Chainalysis wurden im Jahr 2023 $24,2 Milliarden Dollar an illegale Kryptowährungsadressen überwiesen. Diese Verluste verdeutlichen, warum es so wichtig ist, Nutzer, Marken und Communities im Krypto-Bereich zu schützen.

Das MetaMask-Sicherheitsteam erkennt die Notwendigkeit eines schnellen Reaktionssystems zur Blockierung bösartiger Websites. Daher wurde Eth-Phishing-Detect ins Leben gerufen – ein öffentliches GitHub-Repository, das eine Blocklist mit über 205.000 bösartigen Domains pflegt. Diese Blocklist zeigt eine Warnung von MetaMask, sobald ein Nutzer eine neue Website besucht, und verhindert so Angriffe wie den Diebstahl von Seed Phrases, Malware-Downloads, gefälschte Support-Seiten und das Verbinden mit Wallet-drainenden Websites.

Dedizierte MetaMask-Mitarbeiter prüfen Beiträge von ChainPatrol, der Security Alliance (SEAL) sowie von über 100 Community-Mitgliedern, die Bedrohungsinformationen bereitstellen. Eth-Phishing-Detect ermöglicht Transparenz und schnelle Reaktionen auf das wachsende Volumen an Phishing-Angriffen und Scams. Dank der jüngsten Verbesserungen von MetaMask bei der Verteilungsgeschwindigkeit der Blocklist werden bösartige Websites innerhalb von Minuten nach ihrer Erkennung mit einer Warnung versehen.

ChainPatrol – ein zentraler Beitragender zu Eth-Phishing-Detect

Jede Woche werden Zehntausende neuer Bedrohungen blockiert, die auf Consensys, MetaMask und Linea abzielen. Als Phishing-Erkennungsanbieter von MetaMask hat ChainPatrol die Stärke eines Blocklist-Ansatzes frühzeitig erkannt.

Während herkömmliche Takedowns nach wie vor wichtig sind, kann es in den schlimmsten Fällen mehr als einen Tag dauern, eine Phishing-Website vollständig zu entfernen. MetaMask-Warnungen schützen Nutzer in Echtzeit – noch bevor Takedowns abgeschlossen sind. Phishing-Websites werden innerhalb von 15 Minuten nach ihrer Aufnahme in die Blocklist gesperrt, danach erhalten Nutzer eine Warnung.

Phishing-Websites werden innerhalb von 15 Minuten nach ihrer Erkennung auf MetaMask gesperrt.

Das Ziel von ChainPatrol ist es, alle Imitatoren von Consensys und MetaMask zu identifizieren, bevor sie Nutzer erreichen. ChainPatrol bewertet täglich Millionen von Domains, um Phishing-Websites zu identifizieren, wie etwa gefälschte MetaMask-Download-Links und gefälschte Support-Portale. Zur Erkennung schädlicher Domains werden Bilderkennungstechnologie, LLM-Analyse und die Erkennung bösartigen Codes eingesetzt.

Twitter, Facebook, LinkedIn und andere Social-Media-Plattformen werden ebenfalls überwacht – sowohl auf Markenimitationen als auch auf gefälschte Mitarbeiterkonten. Jedes Mal, wenn eines der offiziellen Konten etwas postet, überwacht ChainPatrol die Antworten in Echtzeit und blockiert sofort Phishing-Links und gefälschte Support-Konten. Darüber hinaus werden App Stores überwacht, um sicherzustellen, dass Nutzer nicht dazu verleitet werden, eine gefälschte Version der MetaMask-Erweiterung herunterzuladen.

Nutzer in den Consensys-, MetaMask- und Linea-Communities werden vor den Tausenden von Bedrohungen geschützt, die sie wöchentlich ins Visier nehmen. Durch die schnelle Reaktion auf diese Bedrohungen werden Nutzer davor bewahrt, dass ihre Daten und Wallets kompromittiert werden.

Zwischen dem 1. Januar 2024 und dem 1. Oktober 2024 hat ChainPatrol über 29.000 Bedrohungen blockiert, die auf Marken wie Consensys, MetaMask und Linea abzielten. Quelle: Consensys-Dashboard in der ChainPatrol-App.

Wie ChainPatrols Suchseite Transparenz schafft

Um die Integrität dieses schnellen Blocklist-Ansatzes zu wahren, ist es wichtig, dass alle Daten transparent sind und falsch positive Ergebnisse schnell behoben werden. MetaMask hat dedizierte Mitarbeiter, die die Issues von Eth-Phishing-Detect überwachen, um sicherzustellen, dass Einsprüche gegen falsch positive Ergebnisse schnell gelöst werden.

Um die Sichtbarkeit zu verbessern, pflegt ChainPatrol eine öffentliche Suchseite. Diese Suchseite bietet Einblick in den Blocklist-Status verschiedener Krypto-Sicherheitssysteme, ermöglicht den Zugriff auf detaillierte Berichte und zeigt die Gründe für die Blockierung einer bestimmten Domain an. Jede blockierte Domain kann direkt über die ChainPatrol-Suchseite schnell angefochten werden. Dieses Einspruchssystem benachrichtigt das ChainPatrol-Team sofort, sodass alle Einsprüche innerhalb von Minuten bearbeitet werden.

Die öffentliche Suchseite dient auch als Ressource für Nutzer in den Consensys-, MetaMask- und Linea-Communities. Nutzer haben die Möglichkeit, eine verdächtige Domain über das öffentliche Suchwerkzeug zu prüfen, um zu sehen, ob sie auf der Blocklist markiert wurde.

Nutzersicherheit mit MetaMask und ChainPatrol

Krypto schläft nie, und Sicherheitssysteme müssen auf Basis von Echtzeit-Bedrohungsinformationen schnell handeln. MetaMask und ChainPatrol entwickeln weiterhin Lösungen für die einzigartigen Sicherheitsherausforderungen, die das Krypto-Ökosystem betreffen. Durch die weitere Zusammenarbeit mit der Security Alliance (SEAL) stellen MetaMask und ChainPatrol sicher, dass neue Bedrohungssignale aus einer Community von Sicherheitsexperten Warnungen auslösen können, bevor Nutzer betroffen sind.

Dies ist erst der Anfang einer wachsenden Sicherheitsinitiative im gesamten Krypto-Ökosystem. MetaMask und ChainPatrol verfolgen das gemeinsame Ziel, ein Web3 zu schaffen, in dem Nutzer täglich sicher und selbstbewusst surfen können.

Um mehr über MetaMask ETH-Phishing-Detect zu erfahren, besuche unseren Support-Artikel oder gehe zur MetaMask GitHub-Seite.