MetaMask，前身為 Consensys Software Inc，是全球最大的自託管金融平台，讓用戶能在單一平台上持有、消費、儲蓄並增值其資產，涵蓋加密貨幣與傳統資產。公司正致力於打造實現上述目標的消費者平台，將支付、儲蓄、投資與數位資產整合於一個無縫的使用體驗中。MetaMask 從全球使用最廣泛的自託管錢包發展而來，讓用戶直接掌控自己的資金與資產，服務範圍遍及約 190 個國家。自 2016 年起，MetaMask 在以太坊的發展歷程中扮演了奠基性的角色。時至今日，MetaMask 位居區塊鏈經濟的核心，致力於構建「開放金融」的作業系統，讓每個人都能全面掌握自己的財務生活。
閱讀所有文章
針對 web3 錢包用戶的網路釣魚攻擊，自加密貨幣生態系統誕生之初便已是一大威脅。早期攻擊包括竊取助記詞（Secret Recovery Phrase）以及透過惡意軟體竊取用戶憑證。時至今日，攻擊手法已演進為透過惡意交易盜取資金的複雜錢包清空程式（wallet drainer）。
攻擊者透過多種手法針對 web3 用戶下手，包括加密貨幣求職詐騙。隨著加密貨幣領域持續擴張，就業機會隨之增加，詐騙目標也跟著增多。Web3 詐騙已造成用戶嚴重的財務損失。根據 Chainalysis 的資料，2023 年流入非法加密貨幣地址的金額高達 $242 億美元。這些損失充分說明了為何保護加密貨幣領域的用戶、品牌與社群至關重要。
MetaMask 安全團隊深知需要建立一套快速回應機制，以封鎖惡意網站。因此，他們創建了 Eth-Phishing-Detect——一個公開的 GitHub 儲存庫，維護著一份涵蓋逾 205,000 個惡意網域的封鎖清單。當用戶造訪新網站時，此封鎖清單會立即觸發 MetaMask 警告，有效防範助記詞竊取、惡意軟體下載、假冒客服頁面，以及連線至錢包清空網站等攻擊。
MetaMask 的專職人員負責審查來自 ChainPatrol、安全聯盟（SEAL）以及逾 100 位提供威脅情報之社群成員的貢獻內容。Eth-Phishing-Detect 確保了資訊透明度，並能快速回應日益增加的網路釣魚攻擊與詐騙事件。隨著 MetaMask 近期提升封鎖清單的更新速度，惡意網站在被偵測到後數分鐘內即可顯示警告。
ChainPatrol：Eth-Phishing-Detect 的核心貢獻者
每週，數以萬計針對 Consensys、MetaMask 和 Linea 的新威脅遭到封鎖。作為 MetaMask 的網路釣魚偵測服務提供商，ChainPatrol 很早便認識到封鎖清單方法的強大效能。
儘管傳統的下架處理仍然重要，但在最糟糕的情況下，完全移除一個網路釣魚網站可能需要超過一天的時間。MetaMask 警告能在下架處理完成之前，即時保護用戶。網路釣魚網站在被加入封鎖清單後 15 分鐘內即遭下架，在此期間用戶將收到警告提示。
網路釣魚網站在 MetaMask 偵測到後 15 分鐘內即遭下架。
ChainPatrol 的目標是在所有冒充 Consensys 和 MetaMask 的仿冒者觸及用戶之前，將其一一識別。ChainPatrol 每日評估數百萬個網域，以識別網路釣魚網站，例如假冒的 MetaMask 下載連結和偽造的客服入口。系統採用圖像識別、大型語言模型（LLM）分析以及惡意程式碼偵測來辨識有害網域。
Twitter、Facebook、LinkedIn 及其他社群平台也在監控範圍之內，涵蓋品牌冒充行為與假冒員工帳號。每當官方帳號發文，ChainPatrol 便即時監控留言回覆，立即封鎖網路釣魚連結和假冒客服帳號。此外，系統也持續監控各大應用程式商店，確保用戶不會誤下載假冒的 MetaMask 擴充功能。
Consensys、MetaMask 和 Linea 社群的用戶，正受到保護，免受每週數以千計針對他們的威脅侵害。透過快速應對這些威脅，用戶的資料與錢包得以免遭入侵。
2024 年 1 月 1 日至 2024 年 10 月 1 日期間，ChainPatrol 已封鎖逾 29,000 個針對 Consensys、MetaMask 和 Linea 等品牌的威脅。資料來源：ChainPatrol 應用程式中的 Consensys 儀表板。
ChainPatrol 搜尋頁面如何實現透明度
為維護這套快速封鎖清單機制的完整性，所有資料的透明公開以及快速處理誤判（false positive）情況至關重要。MetaMask 設有專職人員監控 Eth-Phishing-Detect 的問題回報，確保任何誤判爭議都能迅速獲得解決。
為提升資訊可見度，ChainPatrol 維護了一個公開搜尋頁面。此搜尋頁面提供多個加密貨幣安全系統的封鎖清單狀態查詢，並可存取詳細報告及特定網域遭封鎖的原因說明。任何被封鎖的網域均可直接透過 ChainPatrol 搜尋頁面提出申訴。此申訴系統會即時通知 ChainPatrol 團隊，確保所有申訴在數分鐘內獲得處理。
公開搜尋頁面同時也是 Consensys、MetaMask 和 Linea 社群用戶的實用資源。用戶可透過此公開搜尋工具查詢可疑網域，確認其是否已被列入封鎖清單。
透過 MetaMask 與 ChainPatrol 守護用戶安全
加密貨幣從不停歇，安全系統必須根據即時威脅情報迅速採取行動。MetaMask 與 ChainPatrol 持續為加密貨幣生態系統所面臨的獨特安全挑戰開發創新解決方案。透過與安全聯盟（SEAL）的深化合作，MetaMask 和 ChainPatrol 正確保來自安全專家社群的最新威脅訊號，能在用戶受到影響之前即觸發警告。
這只是加密貨幣生態系統中一項持續擴展的安全計畫的開端。MetaMask 與 ChainPatrol 有著共同的目標——打造一個讓用戶每天都能安心、放心瀏覽的 web3 世界。
如需進一步了解 MetaMask ETH-phishing-detect，請參閱我們的支援文章，或前往 MetaMask GitHub 頁面。
AI 翻譯。可能包含錯誤。請務必核實資訊。
