MetaMaskとChainPatrolがフィッシング警告でユーザーを保護

Web3ウォレットユーザーを狙ったフィッシング攻撃は、暗号資産エコシステムの黎明期から脅威であり続けています。初期の攻撃には、シークレットリカバリーフレーズの窃取やユーザー認証情報を盗むマルウェアが含まれていました。その後、攻撃は進化し、悪意のあるトランザクションを通じて資金を盗む複雑なウォレットドレイナーも登場しています。

攻撃者は、暗号資産求人詐欺をはじめとするさまざまな手口でWeb3ユーザーを狙います。暗号資産業界の成長とともに雇用機会も増え、それに伴い詐欺の標的も増加しています。Web3における詐欺は、ユーザーに多大な経済的損失をもたらしています。Chainalysisによると、2023年には不正な暗号資産アドレスが受け取った金額は$242億ドルに上りました。こうした損失は、暗号資産においてユーザー、ブランド、コミュニティを守ることがいかに重要かを示しています。

MetaMaskのセキュリティチームは、悪意のあるサイトをブロックリストに迅速に追加するシステムの必要性を認識し、Eth-Phishing-Detectを開発しました。これは、205,000件以上の悪意のあるドメインを管理するブロックリストを公開しているGitHubリポジトリです。このブロックリストにより、ユーザーが新しいサイトにアクセスした瞬間にMetaMaskから警告が表示され、シードフレーズの窃取、マルウェアのダウンロード、偽サポートページ、ウォレットドレイニングサイトへの接続といった攻撃を防ぎます。

専任のMetaMaskスタッフが、ChainPatrol、Security Alliance（SEAL）、および脅威インテリジェンスを提供する100名以上のコミュニティメンバーからの情報を審査しています。Eth-Phishing-Detectは透明性を確保し、増加するフィッシング攻撃や詐欺に迅速に対応することを可能にします。MetaMaskがブロックリストの配信速度を最近アップグレードしたことで、悪意のあるサイトは検出から数分以内に警告が表示されるようになりました。

Eth-Phishing-Detectの主要コントリビューター：ChainPatrol

毎週、Consensys、MetaMask、Lineaを標的とした数万件もの新たな脅威がブロックされています。MetaMaskのフィッシング検出プロバイダーであるChainPatrolは、ブロックリストアプローチの有効性をいち早く認識していました。

従来のテイクダウン（削除対応）は依然として重要ですが、最悪の場合、フィッシングサイトを完全に削除するまでに1日以上かかることもあります。MetaMaskの警告は、テイクダウンが処理される前にリアルタイムでユーザーを保護します。フィッシングサイトはブロックリストへの追加から15分以内に削除され、その間もユーザーには警告が表示されます。

フィッシングサイトは、MetaMaskで検出されてから15分以内に削除されます。

ChainPatrolの目標は、ConsensysおよびMetaMaskのなりすましサイトがユーザーに届く前にすべて特定することです。ChainPatrolは毎日数百万のドメインを評価し、偽のMetaMaskダウンロードリンクや偽サポートポータルなどのフィッシングサイトを検出します。有害なドメインの特定には、画像認識、LLM分析、悪意のあるコード検出が活用されています。

Twitter、Facebook、LinkedInなどのソーシャルプラットフォームも、ブランドのなりすましや偽スタッフアカウントの監視対象となっています。公式アカウントが投稿するたびに、ChainPatrolはリアルタイムで返信を監視し、フィッシングリンクや偽サポートアカウントを即座にブロックします。さらに、ユーザーが偽のMetaMask拡張機能をダウンロードしないよう、アプリストアも監視されています。

Consensys、MetaMask、Lineaのコミュニティユーザーは、毎週数千件もの脅威から保護されています。これらの脅威に迅速に対処することで、ユーザーのデータやウォレットが侵害されるリスクを防いでいます。

2024年1月1日から2024年10月1日の間に、ChainPatrolはConsensys、MetaMask、Lineaを含むブランドを標的とした29,000件以上の脅威をブロックしました。出典：ChainPatrolアプリ内のConsensysダッシュボード。

ChainPatrolの検索ページが実現する透明性

この迅速なブロックリストアプローチの信頼性を維持するためには、すべてのデータが透明であること、そして誤検知（false positive）が迅速に解決されることが重要です。MetaMaskは専任スタッフがEth-Phishing-Detectのissueを監視し、誤検知に関する異議申し立てが速やかに解決されるよう対応しています。

可視性を高めるため、ChainPatrolは公開検索ページを提供しています。この検索ページでは、複数の暗号資産セキュリティシステムにおけるブロックリストのステータスを確認でき、詳細なレポートや特定ドメインがブロックされた理由にアクセスできます。ブロックされたドメインはChainPatrolの検索ページから迅速に異議申し立てが可能で、この仕組みによりChainPatrolチームに即座に通知が届き、数分以内に対応されます。

公開検索ページは、Consensys、MetaMask、Lineaコミュニティのユーザーにとっても有用なリソースです。ユーザーは不審なドメインを公開検索ツールで調べ、ブロックリストにフラグが立てられているかどうかを確認できます。

MetaMaskとChainPatrolでユーザーを守る

暗号資産に休眠はなく、セキュリティシステムはリアルタイムの脅威インテリジェンスに基づいて迅速に行動しなければなりません。MetaMaskとChainPatrolは、暗号資産エコシステムを標的とする独自のセキュリティ課題に対するソリューションを継続的に革新しています。Security Alliance（SEAL）とのさらなる連携を通じて、MetaMaskとChainPatrolは、セキュリティ専門家のコミュニティ全体から寄せられる新たな脅威シグナルが、ユーザーへの影響が生じる前に警告を発動できる体制を整えています。

これは、暗号資産エコシステム全体で拡大するセキュリティイニシアチブの始まりに過ぎません。MetaMaskとChainPatrolは、ユーザーが毎日安心して安全にブラウジングできるWeb3を実現するという共通の目標を持っています。

MetaMask ETH-phishing-detectの詳細については、サポート記事をご覧いただくか、MetaMask GitHubページをご参照ください。