フィッシング攻撃で4億ドルが盗まれた後、メタマスクとウォレットが団結

TLDR

• 2025年上半期にフィッシング攻撃により4億ドル以上の暗号資産が盗まれる
• メタマスク、Phantom、その他がリアルタイムフィッシングアラートを共有
• SEALのツールが悪意のあるサイトを検証し、警告を即時配信
• 攻撃者はフィッシングサイトをローテーションし、検出を避けるためにクローキングを使用

暗号資産ウォレットプロバイダーは、2025年上半期にフィッシング攻撃によりユーザーが4億ドル以上の損失を被った後、共同防衛システムを立ち上げました。メタマスク、Phantom、WalletConnect、Backpackは現在、Security Alliance（SEAL）と協力して、フィッシングウェブサイトを検出しブロックする共有ネットワークを構築しています。この動きは、さらなる損失を防ぎ、暗号資産エコシステム全体で攻撃者が活動するスピードを低減することを目的としています。

ウォレットプロバイダーがリアルタイムフィッシング防御を開始するために団結

メタマスク、Phantom、WalletConnect、BackpackはSEALと提携し、グローバルなフィッシング防御ネットワークを作成しました。この協力関係は、CertiKによると、2025年1月から6月の間に4億ドル以上の資金が盗まれたフィッシング攻撃の急増を受けたものです。

新しい防御システムは、フィッシングサイトを迅速に特定し、参加しているウォレット間でそのデータを共有するように設計されています。SEALは、リアルタイムで反応する「分散型免疫システム」を構築することが目標だと説明しました。「エコシステム全体でより多くのユーザーを保護できるグローバルなフィッシング防御ネットワークを立ち上げるために力を合わせました」とメタマスクは述べています。

このネットワークには、SEALの新しい検証可能なフィッシングレポートツールが統合されています。このツールにより、研究者は報告されたサイトが実際に悪意のあるものであることの証拠を提出でき、脅威を特定するプロセスを迅速化します。検証されたレポートはリアルタイムでウォレット間で共有され、ユーザーにより迅速な保護を提供します。

防御が改善されるにつれてフィッシング戦術も進化

SEALは、フィッシング攻撃がより高度になり、従来の防御では阻止することが難しくなっていると報告しています。攻撃者は現在、フィッシングウェブサイトをより速くローテーションし、オフショアでホスティングし、自動セキュリティツールを回避するためのクローキング方法を使用しています。

これらの戦術により、損失が増加し、詐欺の成功率が高まっています。「ドレイナーは常に猫とネズミのゲームです」とメタマスクの研究者であるOhm Shahは述べています。彼は、SEALとのパートナーシップにより、ウォレットチームがより迅速に対応し、フィッシング操作に対して直接行動を取ることができるようになったと指摘しました。

フィッシングウェブサイトは、一般的なDAppやウォレットインターフェースを装っていることが多く、ユーザーが検出するのが難しくなっています。検証済みレポートを即座に共有することで、新しいシステムは露出の窓を減らし、攻撃が広がる前に阻止するように設計されています。

分散型システムを通じたリアルタイムアラート

防御ネットワークは、ユーザーが提出したレポートを検証し、参加しているすべてのウォレットに警告をブロードキャストすることで機能します。SEALは、このプロセスには特別な許可が必要ないと述べています。有効なフィッシングレポートを持つユーザーや研究者は、ネットワーク全体でアラートをトリガーできます。

このアプローチにより、ウォレットは従来のブロックリスト更新よりも迅速に反応できます。また、ユーザーが中央集権的なセキュリティプロバイダーに依存する必要性も減少します。SEALは「有効なレポートを持つ誰もが、リアルタイムでネットワーク参加者全体にフィッシング警告をトリガーできる」と説明しています。

共有システムはまた、作業の重複を減らします。各ウォレットプロバイダーが独自のレポートを管理する代わりに、防御ネットワークは共同行動を可能にします。この連携により、フィッシングキャンペーンをより早く阻止し、ユーザーの損失を減らすことが期待されています。

暗号資産ウォレットはネットワークカバレッジの拡大を目指す

長期的な目標は、この保護をエコシステム内のより多くのウォレットにもたらすことです。SEALとそのパートナーは、広範な採用が応答時間の改善とフィッシングの脅威を迅速に阻止するための鍵だと考えています。

防御システムは軽量で適応性があるように構築されており、さまざまなウォレットインフラストラクチャへの統合を可能にします。ウォレットチームはネットワークに参加し、共有された脅威インテリジェンスの恩恵を受けることが奨励されています。

フィッシング攻撃が2025年のトップセキュリティ問題であり続ける中、この動きはウォレットが保護にアプローチする方法の変化を示しています。リソースをプールし、共に行動することで、彼らは被害を制限し、暗号資産ユーザー間の信頼を回復することを望んでいます。

「メタマスクとウォレットがフィッシング攻撃で4億ドル盗まれた後に団結」という記事はCoinCentralで最初に公開されました。