MetaMask e ChainPatrol protegem usuários com avisos de phishing

Ataques de phishing contra usuários de carteiras web3 são uma ameaça desde o início do ecossistema cripto. Os primeiros ataques incluíam o roubo de Secret Recovery Phrase e malware para roubar credenciais de usuários. Desde então, os ataques evoluíram para incluir complexos wallet drainers que roubam fundos por meio de transações maliciosas.

Os ataques exploram usuários de web3 por meio de vários tipos de táticas, incluindo golpes de emprego em cripto. À medida que o espaço cripto cresce, crescem também as oportunidades de emprego e, com elas, os alvos de golpes. Os golpes em web3 resultaram em grandes perdas financeiras para os usuários. De acordo com a Chainalysis, $24,2 bilhões de dólares foram recebidos por endereços de criptomoedas ilícitos em 2023. Essas perdas ilustram por que é fundamental proteger usuários, marcas e comunidades no universo cripto.

A equipe de segurança da MetaMask reconhece a necessidade de um sistema de resposta rápida para bloquear sites maliciosos. Por isso, criou o Eth-Phishing-Detect – um repositório público no GitHub que mantém uma blocklist com mais de 205.000 domínios maliciosos. Essa blocklist exibe um aviso da MetaMask no momento em que o usuário acessa um novo site, prevenindo ataques como roubo de seed phrase, downloads de malware, páginas de suporte falsas e conexões com sites de wallet draining.

Funcionários dedicados da MetaMask revisam contribuições da ChainPatrol, da Security Alliance (SEAL) e de mais de 100 membros da comunidade que fornecem inteligência de ameaças. O Eth-Phishing-Detect garante transparência e respostas rápidas ao crescente volume de ataques de phishing e golpes. Com as recentes melhorias da MetaMask na velocidade de distribuição da blocklist, sites maliciosos exibem um aviso em minutos após a detecção.

ChainPatrol, um contribuidor central do Eth-Phishing-Detect

A cada semana, dezenas de milhares de novas ameaças direcionadas à Consensys, MetaMask e Linea são bloqueadas. Como provedora de detecção de phishing da MetaMask, a ChainPatrol reconheceu cedo o poder de uma abordagem baseada em blocklist.

Embora as remoções tradicionais ainda sejam importantes, nos piores casos pode levar mais de um dia para remover completamente um site de phishing. Os avisos da MetaMask protegem os usuários em tempo real, antes que as remoções sejam processadas. Sites de phishing são removidos em até 15 minutos após serem adicionados à blocklist, período após o qual os usuários recebem um aviso.

Sites de phishing são removidos em até 15 minutos após a detecção na MetaMask.

O objetivo da ChainPatrol é identificar todos os imitadores da Consensys e da MetaMask antes que cheguem aos usuários. A ChainPatrol avalia milhões de domínios diariamente para identificar sites de phishing, como links falsos de download da MetaMask e portais de suporte falsos. Reconhecimento de imagem, análise por LLM e detecção de código malicioso são utilizados para identificar domínios prejudiciais.

Twitter, Facebook, LinkedIn e outras plataformas sociais também são monitoradas, tanto para identificar a personificação de marcas quanto contas falsas de funcionários. Toda vez que uma das contas oficiais publica algo, a ChainPatrol monitora as respostas em tempo real, bloqueando imediatamente links de phishing e contas de suporte falsas. Além disso, as lojas de aplicativos são monitoradas para garantir que os usuários não sejam induzidos a baixar uma versão falsa da extensão MetaMask.

Os usuários das comunidades da Consensys, MetaMask e Linea estão sendo protegidos das milhares de ameaças que os têm como alvo semanalmente. Ao combater essas ameaças com agilidade, os usuários são protegidos de ter seus dados e carteiras comprometidos.

Entre 1º de janeiro de 2024 e 1º de outubro de 2024, a ChainPatrol bloqueou mais de 29.000 ameaças direcionadas a marcas como Consensys, MetaMask e Linea. Fonte: painel da Consensys no aplicativo ChainPatrol.

Como a página de busca da ChainPatrol garante transparência

Para manter a integridade dessa abordagem ágil de blocklist, é importante que todos os dados sejam transparentes e que falsos positivos sejam resolvidos rapidamente. A MetaMask conta com funcionários dedicados monitorando as issues do Eth-Phishing-Detect para garantir que qualquer contestação de falso positivo seja resolvida com agilidade.

Para ampliar a visibilidade, a ChainPatrol mantém uma página de busca pública. Essa página oferece visibilidade sobre os status da blocklist em diversos sistemas de segurança cripto, fornece acesso a relatórios detalhados e aos motivos do bloqueio de um determinado domínio. Qualquer domínio bloqueado pode ser contestado rapidamente pela página de busca da ChainPatrol. Esse sistema de contestação alerta instantaneamente a equipe da ChainPatrol, garantindo que qualquer disputa seja resolvida em minutos.

A página de busca pública também serve como um recurso para os usuários das comunidades da Consensys, MetaMask e Linea. Os usuários têm a opção de verificar um domínio suspeito na ferramenta de busca pública para ver se ele foi sinalizado na blocklist.

Mantendo os usuários seguros com MetaMask e ChainPatrol

O universo cripto nunca dorme, e os sistemas de segurança precisam agir rapidamente com base em inteligência de ameaças em tempo real. MetaMask e ChainPatrol continuam inovando soluções para os desafios de segurança exclusivos que afetam o ecossistema cripto. Por meio de uma colaboração ainda mais estreita com a Security Alliance (SEAL), MetaMask e ChainPatrol estão garantindo que novos sinais de ameaça provenientes de uma comunidade de especialistas em segurança possam acionar avisos antes que os usuários sejam impactados.

Este é apenas o começo de uma crescente iniciativa de segurança em todo o ecossistema cripto. MetaMask e ChainPatrol compartilham o objetivo de criar uma web3 que os usuários possam navegar com confiança e segurança todos os dias.

Para saber mais sobre o ETH-phishing-detect da MetaMask, visite nosso artigo de suporte ou acesse a página da MetaMask no GitHub.