Фонд Ethereum и SEAL образуют альянс по мере роста угрозы кражи кошельков

Доверенный редакционный контент, проверенный ведущими экспертами отрасли и опытными редакторами. Раскрытие рекламы Основные сторонники Ethereum активизировались после серии умных краж, которые опустошали кошельки пользователей за секунды. Новая связь между Фондом Ethereum и Альянсом безопасности, известная как SEAL, направлена на усложнение таких быстрых атак. Сообщается, что этот шаг расширит круг наблюдателей за угрозами и ускорит выпуск исправлений.

Связанное чтение: Супербоул Караоке: реклама Coinbase вызывает смешанные реакции## Фонд Ethereum присоединяется к SEAL

По данным нескольких источников, Фонд финансирует выделенного инженера по безопасности в рамках SEAL для преследования кошельковых взломщиков и фишинговых сетей.

SEAL получит финансирование для привлечения специалиста, чья роль сосредоточена на отслеживании вредоносной инфраструктуры. Это включает фальшивые сайты, скрытые скрипты и инструменты на стороне сервера, позволяющие выводить средства в момент, когда пользователь делает неправильный запрос.

По сообщениям, эта работа входит в рамках инициативы Trillion Dollar Security, которая картирует слабые места в дизайне пользователей, смарт-контрактах и маршрутах социальных атак. Цель проста. Превратить разрозненные предупреждения в более быстрые оповещения, на которые кошельки смогут реагировать до распространения ущерба.

Старые трюки возвращаются с новыми модификациями

Сообщается, что потери от атак с использованием кошельковых взломщиков снизились в прошлом году, но злоумышленники продолжают попытки. Трекеры безопасности зафиксировали резкое снижение украденных средств, связанных с кошельковыми взломщиками за последний год.

Однако это снижение не устранило угрозу. Группы, стоящие за этими мошенничествами, теперь используют доверенные веб-хосты, быстрый переключатель страниц и избирательное целевое нападение, скрывающее атаки от сканеров.

Команды по работе с кошельками заметили этот паттерн. Некоторые меры защиты улучшились. Другие отстают. Добавление инженера, поддерживаемого Фондом, внутри SEAL предназначено для ускорения реакции при повторных попытках использования этих трюков.

ETHUSD сейчас торгуется по цене $2,013. График: TradingViewЗа кулисами создается совместное представление данных о атаках. Оно показывает, как движутся мошеннические схемы, как долго они остаются активными и какие кошельки подвергаются целенаправленным атакам. Некоторые части этой системы доступны партнерам, другие остаются закрытыми для предотвращения злоупотреблений.

Оповещения в реальном времени и общий список наблюдения

Сообщается, что альянс расширит обмен данными между кошельками, исследователями и платформами. Основное внимание уделяется скорости. Когда подтверждается вредоносный сайт или поведение контракта, оповещения могут быть отправлены почти мгновенно во все подключенные кошельки.

Некоторые блоки происходят автоматически. Другие требуют проверки человеком перед публикацией предупреждений. Такой баланс помогает выявлять необычные атаки, которые автоматические инструменты могут пропустить.

Этот подход отражает стратегии, используемые в других областях безопасности, где совместный обмен разведданными часто сокращает убытки, даже если не может остановить каждое нарушение. Провайдеры кошельков, участвовавшие в предыдущих усилиях, уже заметили снижение повторных атак после улучшения потоков данных.

Связанное чтение: Крипторынки делают паузу, поскольку оттоки начинают замедляться: аналитики### Давление на злоумышленников

Партнерство между Фондом Ethereum и SEAL не рассматривается как окончательное решение. Это давление. Мера, направленная на замедление злоумышленников, сокращение времени реакции и предоставление пользователям большего шанса опередить следующую попытку взлома.

Изображение из Unsplash, график из TradingView

Процесс редакционной работы для bitcoinist сосредоточен на предоставлении тщательно исследованного, точного и беспристрастного контента. Мы придерживаемся строгих стандартов источников, и каждая страница проходит тщательную проверку нашей командой ведущих экспертов в области технологий и опытных редакторов. Этот процесс обеспечивает целостность, актуальность и ценность нашего контента для наших читателей.