MetaMask（前身为 Consensys Software Inc）是全球最大的自托管金融平台，为用户提供一站式服务，涵盖加密资产与传统资产的持有、消费、储蓄与增值。公司正在打造实现上述功能的消费级平台，将支付、储蓄、投资与数字资产整合于一体，带来无缝一体化的使用体验。MetaMask 脱胎于全球使用最广泛的自托管钱包，让用户直接掌控自己的资金与资产，覆盖约 190 个国家和地区。自 2016 年起，MetaMask 在以太坊的发展历程中扮演了举足轻重的奠基角色。如今，MetaMask 处于区块链经济的核心位置，致力于构建「开放货币」的操作系统，让每个人都能全面掌控自己的财务生活。
阅读所有文章
针对 Web3 钱包用户的网络钓鱼攻击自加密生态系统诞生之初便是一大威胁。早期攻击包括窃取助记词以及通过恶意软件盗取用户凭据。如今，攻击手段已演变为通过恶意交易盗取资金的复杂钱包清空程序。
攻击者通过多种手段针对 Web3 用户，包括加密货币求职诈骗。随着加密领域的蓬勃发展，就业机会不断增加，诈骗目标也随之扩大。Web3 领域的诈骗已给用户造成巨额财产损失。据 Chainalysis 数据显示，2023 年流入非法加密货币地址的资金高达 $242 亿美元。这些损失充分说明了保护加密领域用户、品牌和社区的重要性。
MetaMask 安全团队深知建立快速响应系统以拦截恶意网站的必要性，因此创建了 Eth-Phishing-Detect——一个公开的 GitHub 仓库，维护着一份包含超过 205,000 个恶意域名的拦截名单。一旦用户访问新网站，该拦截名单便会触发 MetaMask 警告，有效防范助记词窃取、恶意软件下载、虚假客服页面以及连接至钱包清空网站等攻击。
MetaMask 专职人员负责审核来自 ChainPatrol、安全联盟（SEAL）以及 100 余名提供威胁情报的社区成员的贡献内容。Eth-Phishing-Detect 确保了透明度，并能对日益增多的网络钓鱼攻击和诈骗事件作出快速响应。随着 MetaMask 近期对拦截名单分发速度的升级优化，恶意网站在被检测到后数分钟内即可触发警告。
ChainPatrol：Eth-Phishing-Detect 的核心贡献者
每周，数以万计针对 Consensys、MetaMask 和 Linea 的新威胁被成功拦截。作为 MetaMask 的网络钓鱼检测服务商，ChainPatrol 很早便认识到拦截名单方案的强大价值。
尽管传统的下架处理仍然重要，但在最坏的情况下，完全下架一个钓鱼网站可能需要超过一天的时间。MetaMask 警告能够在下架处理完成之前实时保护用户。钓鱼网站在被添加至拦截名单后 15 分钟内即可下架，在此期间用户将收到警告提示。
钓鱼网站在 MetaMask 检测到后 15 分钟内即可下架。
ChainPatrol 的目标是在所有冒充 Consensys 和 MetaMask 的仿冒者触达用户之前将其识别拦截。ChainPatrol 每天评估数百万个域名，以识别钓鱼网站，例如虚假的 MetaMask 下载链接和虚假客服门户。系统采用图像识别、大语言模型（LLM）分析以及恶意代码检测技术来识别有害域名。
Twitter、Facebook、LinkedIn 及其他社交平台也在监控范围之内，涵盖品牌仿冒和虚假员工账号两个维度。每当官方账号发布内容时，ChainPatrol 便会实时监控评论区，立即拦截钓鱼链接和虚假客服账号。此外，系统还对各大应用商店进行监控，确保用户不会误下载虚假版本的 MetaMask 插件。
Consensys、MetaMask 和 Linea 社区的用户正受到保护，免受每周数以千计威胁的侵害。通过快速应对这些威胁，用户的数据和钱包安全得到了有效保障。
2024 年 1 月 1 日至 2024 年 10 月 1 日期间，ChainPatrol 已拦截超过 29,000 个针对 Consensys、MetaMask 和 Linea 等品牌的威胁。数据来源：ChainPatrol 应用中的 Consensys 控制台。
ChainPatrol 搜索页面如何实现透明度
为维护这一快速拦截名单方案的可信度，所有数据保持公开透明至关重要，同时需要对误报情况进行快速处理。MetaMask 设有专职人员监控 Eth-Phishing-Detect 的问题反馈，确保任何误报争议都能得到及时解决。
为提升可见性，ChainPatrol 维护了一个公开搜索页面。该搜索页面可查看多个加密安全系统的拦截名单状态，提供详细报告及特定域名被拦截的原因。任何被拦截的域名均可通过 ChainPatrol 搜索页面快速提出申诉。该申诉系统会即时通知 ChainPatrol 团队，确保所有申诉在数分钟内得到处理。
公开搜索页面同时也是 Consensys、MetaMask 和 Linea 社区用户的实用工具。用户可通过该公开搜索工具查询可疑域名，查看其是否已被列入拦截名单。
携手 MetaMask 与 ChainPatrol，守护用户安全
加密世界永不停歇，安全系统必须基于实时威胁情报迅速响应。MetaMask 与 ChainPatrol 持续探索创新方案，应对加密生态系统所面临的独特安全挑战。通过与安全联盟（SEAL）的深度合作，MetaMask 和 ChainPatrol 确保来自安全专家社区的最新威胁信号能够在用户受到影响之前触发警告。
这仅仅是加密生态系统安全建设的起点。MetaMask 与 ChainPatrol 怀有共同愿景——打造一个用户每天都能自信、安全浏览的 Web3 世界。
如需了解更多关于 MetaMask ETH 钓鱼检测的信息，请访问我们的支持文章或前往 MetaMask GitHub 页面。
AI 翻译。可能包含错误。请务必核实信息。
