MetaMask ve ChainPatrol, kimlik avı uyarılarıyla kullanıcıları korur

Web3 cüzdan kullanıcılarına yönelik kimlik avı saldırıları, kripto ekosisteminin başlangıcından bu yana bir tehdit oluşturmaktadır. İlk saldırılar arasında Gizli Kurtarma İfadesi hırsızlığı ve kullanıcı kimlik bilgilerini çalmaya yönelik kötü amaçlı yazılımlar yer almaktaydı. Saldırılar o tarihten bu yana gelişerek kötü amaçlı işlemler aracılığıyla fon çalan karmaşık cüzdan boşaltıcıları da kapsayacak şekilde evrildi.

Saldırılar, kripto iş dolandırıcılıkları dahil olmüzere pek çok taktikle web3 kullanıcılarını hedef almaktadır. Kripto alanı büyüdükçe istihdam fırsatları da artmakta ve beraberinde dolandırıcılık hedefleri de çoğalmaktadır. Web3'teki dolandırıcılıklar, kullanıcılar için büyük mali kayıplara yol açmıştır. Chainanalysis'e göre, 2023 yılında yasadışı kripto para adreslerine $24,2 milyar dolar aktarılmıştır. Bu kayıplar, kripto alanında kullanıcıları, markaları ve toplulukları korumanın neden bu denli kritik olduğunu gözler önüne sermektedir.

MetaMask güvenlik ekibi, kötü amaçlı siteleri engelleme listesine almak için hızlı bir yanıt sistemine duyulan ihtiyacı fark etti. Bu doğrultuda, 205.000'den fazla kötü amaçlı alan adını içeren bir engelleme listesi yöneten açık bir GitHub deposu olan Eth-Phishing-Detect'i oluşturdular. Bu engelleme listesi, kullanıcı yeni bir siteyi ziyaret ettiği anda MetaMask'tan bir uyarı göstererek seed ifadesi hırsızlığı, kötü amaçlı yazılım indirmeleri, sahte destek sayfaları ve cüzdan boşaltan sitelere bağlanma gibi saldırıları önlemektedir.

MetaMask'ın özel çalışanları; ChainPatrol, Security Alliance (SEAL) ve tehdit istihbaratı sağlayan 100'den fazla topluluk üyesinin katkılarını incelemektedir. Eth-Phishing-Detect, şeffaflığı ve giderek artan kimlik avı saldırıları ile dolandırıcılıklara hızlı yanıt verilmesini mümkün kılmaktadır. MetaMask'ın engelleme listesi dağıtım hızına yönelik son güncellemeleriyle birlikte kötü amaçlı siteler, tespit edildikten dakikalar içinde uyarı göstermektedir.

Eth-Phishing-Detect'in temel katkıcısı ChainPatrol

Her hafta, Consensys, MetaMask ve Linea'yı hedef alan on binlerce yeni tehdit engellenmektedir. MetaMask'ın kimlik avı tespit sağlayıcısı olan ChainPatrol, engelleme listesi yaklaşımının gücünü erken bir aşamada fark etti.

Geleneksel kaldırma işlemleri hâlâ önemini korusa da en kötü senaryolarda bir kimlik avı sitesini tamamen kaldırmak bir günden fazla sürebilmektedir. MetaMask uyarıları, kaldırma işlemleri gerçekleştirilmeden önce kullanıcıları gerçek zamanlı olarak korumaktadır. Kimlik avı siteleri, engelleme listesine eklendikten sonra 15 dakika içinde kaldırılmakta; bu sürenin ardından kullanıcılar bir uyarı almaktadır.

Kimlik avı siteleri, MetaMask'ta tespit edildikten sonra 15 dakika içinde kaldırılmaktadır.

ChainPatrol'ün hedefi, Consensys ve MetaMask'ı taklit eden tüm kişileri kullanıcılara ulaşmadan tespit etmektir. ChainPatrol, sahte MetaMask indirme bağlantıları ve sahte destek portalları gibi kimlik avı sitelerini belirlemek amacıyla her gün milyonlarca alan adını değerlendirmektedir. Zararlı alan adlarını tespit etmek için Görüntü Tanıma, LLM analizi ve kötü amaçlı kod tespiti kullanılmaktadır.

Twitter, Facebook, LinkedIn ve diğer sosyal platformlar; hem marka taklidi hem de sahte çalışan hesapları açısından sürekli izlenmektedir. Resmi hesaplardan her paylaşım yapıldığında ChainPatrol, yanıtları gerçek zamanlı olarak takip ederek kimlik avı bağlantılarını ve sahte destek hesaplarını anında engellemektedir. Bunun yanı sıra, kullanıcıların MetaMask uzantısının sahte bir sürümünü indirmesinin önüne geçmek amacıyla Uygulama Mağazaları da izlenmektedir.

Consensys, MetaMask ve Linea topluluklarındaki kullanıcılar, her hafta kendilerini hedef alan binlerce tehdide karşı korunmaktadır. Bu tehditlerin hızla ele alınması sayesinde kullanıcılar, verilerinin ve cüzdanlarının tehlikeye girmesinden korunmaktadır.

1 Ocak 2024 ile 1 Ekim 2024 tarihleri arasında ChainPatrol, Consensys, MetaMask ve Linea dahil markaları hedef alan 29.000'den fazla tehdidi engelledi. Kaynak: ChainPatrol uygulamasındaki Consensys panosu.

ChainPatrol'ün arama sayfası şeffaflığı nasıl sağlıyor?

Bu hızlı engelleme listesi yaklaşımının bütünlüğünü korumak için tüm verilerin şeffaf olması ve yanlış pozitiflerin hızla çözüme kavuşturulması büyük önem taşımaktadır. MetaMask, yanlış pozitiflerle ilgili anlaşmazlıkların hızla çözülmesini sağlamak amacıyla Eth-Phishing-Detect sorunlarını izleyen özel personele sahiptir.

Görünürlüğü artırmak için ChainPatrol, herkese açık bir arama sayfası yönetmektedir. Bu arama sayfası, çeşitli kripto güvenlik sistemlerindeki engelleme listesi durumlarına ilişkin görünürlük sağlamakta, ayrıntılı raporlara erişim sunmakta ve belirli bir alan adının neden engellendiğine dair gerekçeleri açıklamaktadır. Engellenen herhangi bir alan adı, ChainPatrol arama sayfasından hızla itiraz konusu yapılabilmektedir. Bu itiraz sistemi, ChainPatrol ekibini anında uyararak tüm itirazların dakikalar içinde ele alınmasını sağlamaktadır.

Herkese açık arama sayfası aynı zamanda Consensys, MetaMask ve Linea topluluklarındaki kullanıcılar için de bir kaynak niteliği taşımaktadır. Kullanıcılar, şüpheli bir alan adını engelleme listesinde işaretlenip işaretlenmediğini görmek için herkese açık arama aracına girebilmektedir.

MetaMask ve ChainPatrol ile kullanıcıları güvende tutmak

Kripto hiç uyumaz; güvenlik sistemleri de gerçek zamanlı tehdit istihbaratına dayalı olarak hızla harekete geçmelidir. MetaMask ve ChainPatrol, kripto ekosistemini hedef alan kendine özgü güvenlik zorluklarına yönelik çözümler geliştirmeye devam etmektedir. Security Alliance (SEAL) ile sürdürülen iş birliği sayesinde MetaMask ve ChainPatrol, güvenlik uzmanlarından oluşan bir topluluktan gelen yeni tehdit sinyallerinin kullanıcılar etkilenmeden önce uyarıları tetikleyebilmesini sağlamaktadır.

Bu, kripto ekosisteminde büyüyen bir güvenlik girişiminin yalnızca başlangıcıdır. MetaMask ve ChainPatrol, kullanıcıların her gün güvenle ve endişesizce gezinebildiği bir web3 ortamı oluşturma konusunda ortak bir hedefe sahiptir.

MetaMask ETH-phishing-detect hakkında daha fazla bilgi edinmek için destek makalemizi ziyaret edin veya MetaMask GitHub Sayfasına gidin.