Se robaron $538 millones por dreneos: las wallets de ETH y SOL se unen con bloqueos de phishing en tiempo real
SEAL, la organización sin fines de lucro dedicada a la seguridad que ha interrumpido operaciones de crypto drainers desde finales de 2023, lanzó el 22 de octubre una red de defensa contra phishing en tiempo real en asociación con MetaMask, WalletConnect, Backpack y Phantom.
La coalición implementa la tecnología Verifiable Phishing Reports, que permite a los usuarios enviar pruebas criptográficamente verificadas de sitios maliciosos, eludiendo así el cuello de botella de la revisión manual que permite a los drainers rotar su infraestructura más rápido de lo que los defensores pueden responder.
Según informes de CertiK publicados a lo largo del año, aproximadamente 538 millones de dólares fueron robados mediante ataques de phishing hasta el 30 de septiembre. Esta estimación excluye el exploit de 1.4 billions contra Bybit en febrero.
La colaboración aborda un ciclo de escalada en el que los drainers se adaptaron a cada medida de mitigación.
Cuando SEAL aceleró las actualizaciones de eth-phishing-detect, los operadores de drainers rotaban las páginas de destino con mayor frecuencia.
Cuando los proveedores de infraestructura bloquearon el hosting abusivo, los drainers migraron a servicios offshore bulletproof. Cuando SEAL implementó el escaneo automatizado a través de su Phishing Bot, los drainers desplegaron técnicas de cloaking y anti-fingerprinting para evadir la detección.
El resultado fue una carrera armamentista inclinada a favor de los atacantes, quienes mantenían la iniciativa mientras los defensores luchaban por validar los reportes a gran escala.
Verifiable Phishing Reporter cambia el modelo de interacción. Los usuarios envían reportes que contienen el contenido exacto servido por un sitio sospechoso de phishing, acompañado de una atestación TLS que prueba que el contenido no fue falsificado.
SEAL procesa estas presentaciones en tiempo real sin revisión manual, eludiendo técnicas de cloaking que ocultan cargas maliciosas de los escáneres automatizados.
La coalición canaliza los reportes validados a un sistema de detección de extremo a extremo que bloquea dominios de phishing e interacciones riesgosas con contratos a través de las wallets participantes, convirtiendo inteligencia localizada en protección a nivel de red.
Ohm Shah, investigador de seguridad en MetaMask, declaró:
“Los drainers son un juego constante del gato y el ratón como la mayoría de la seguridad, trabajar junto a SEAL y sus investigadores independientes permite a equipos de wallets como MetaMask ser más ágiles y aplicar la investigación de SEAL en la práctica, efectivamente poniendo trabas a la infraestructura de los drainers.”
Derek Rein, CTO de WalletConnect, agregó que la asociación amplía las protecciones para las WalletConnect Certified wallets, que ya advierten a los usuarios sobre sitios fraudulentos conocidos.
Armani Ferrante, CEO de Backpack, enmarcó la integración como parte de la misión de la wallet de hacer más segura la propiedad de activos digitales, mientras que Kim Persson, ingeniero senior en Phantom, enfatizó que la seguridad de dominios y la protección del usuario siguen siendo prioridades centrales.
Midiendo el éxito
La efectividad de la red podría descansar sobre tres pilares: menos usuarios perdiendo fondos, neutralización más rápida de amenazas y detecciones de alta calidad medidas contra una línea base previa al lanzamiento y un control emparejado.
La métrica principal es la tasa de pérdida por usuario activo, como las pérdidas en dólares por phishing por cada 1.000 wallets activas mensuales, que puede estimarse a partir de clusters de drainers on-chain, auto-reportes de víctimas y telemetría de wallets.
La velocidad define el segundo nivel de medición. El tiempo de protección rastrea la duración mediana y del percentil 95 desde el primer Verifiable Phishing Report hasta una advertencia o bloqueo en la wallet.
El tiempo de neutralización mide por separado los vectores web, desde el reporte hasta la propagación en la lista de bloqueo y la eliminación del sitio, y los vectores on-chain, donde los reportes desencadenan la interceptación de contratos o direcciones riesgosas.
Reducciones sostenidas en estos intervalos deberían correlacionarse con menores pérdidas efectivas.
La cobertura y calidad conforman el tercer pilar. El recall captura la proporción de dominios y direcciones de phishing conocidas marcadas antes de la primera transacción de una víctima, validado contra fuentes independientes e investigaciones post-incidente.
La precisión se mide como uno menos la tasa de falsos positivos, confirmada a través de atestaciones TLS limpias posteriores y apelaciones de usuarios.
Controles de calidad adicionales incluyen la fracción de acciones de red respaldadas por atestaciones TLS válidas, tasas de deduplicación entre reporteros y la vida media del dominio después de la primera atestación.
Métricas de comportamiento mostrarían si las protecciones alteran las acciones de los usuarios. La tasa de desvío divide el número de advertencias que llevan al abandono de acciones riesgosas por el total de advertencias mostradas, mientras que la tasa de bloqueos cuenta las transacciones detenidas completamente.
La organización invita a más wallets a unirse a la red y anima a investigadores de seguridad y usuarios a contribuir a través del cliente Verifiable Phishing Reporter disponible en su sitio.
El artículo $538M robados por drainers: ETH & SOL wallets se unen con bloqueos de phishing en tiempo real apareció primero en CryptoSlate.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Después del cierre de un importante gasoducto, Arabia Saudita busca aumentar las exportaciones de petróleo crudo por el Estrecho de Ormuz.
La semana pasada, tras el ataque en Arabia Saudita, se cerró el oleoducto de este a oeste que anteriormente transportaba hasta 5 millones de barriles de petróleo por día. El Secretario de Energía de Estados Unidos dijo que espera que el oleoducto vuelva a operar pronto, pero funcionarios locales afirman que la recuperación podría tomar varias semanas. En agosto, las exportaciones de petróleo crudo de Arabia Saudita bajaron a 3 millones de barriles por día, el nivel más bajo en al menos nueve años, aunque repuntaron en septiembre. Irán declaró que, a pedido de Arabia Saudita, se pospuso la reunión sobre el transporte marítimo en el Estrecho de Ormuz, que estaba planeada para este lunes entre los países del Golfo. Trump dijo que Irán está ansioso y necesita con urgencia llegar a un acuerdo; él decidirá si EE. UU. participa y mantiene una postura abierta.
Los fondos de cobertura acaban de reconstruir sus posiciones largas en tecnología, pero el soporte clave del Nasdaq ya empieza a debilitarse.
El índice Nasdaq 100 se acerca al límite inferior de su rango lateral de varios meses; los futuros han roto la línea de tendencia alcista y la media móvil de 100 días, lo que debilita el panorama técnico. Los fondos de cobertura habían realizado fuertes compras en acciones tecnológicas, concentrando sus posiciones y aumentando el riesgo de caídas. Las controversias sobre la seguridad de la inteligencia artificial y los riesgos en el suministro de energía actúan como catalizadores adicionales. Si se pierde el soporte clave y el nivel de pánico del mercado sigue siendo bajo, la volatilidad podría ser reevaluada.
¡El rendimiento de los bonos estadounidenses a 10 años supera el 5%! "El profeta" advierte: la venta aún no ha terminado
Steven Barrow, jefe de estrategia G10 de Standard Bank, quien fue el primero en predecir un 5% en febrero de este año, elevó su pronóstico para el rendimiento de los bonos del Tesoro estadounidense a 10 años a 5,2% para fin de año y espera que suba aún más a 5,3% en el primer trimestre de 2027. Señaló que las presiones en la cadena de suministro, el cambio climático y las restricciones a la oferta laboral por la política migratoria de Estados Unidos se están volviendo más fuertes que nunca. Al mismo tiempo, el índice del dólar tuvo un aumento diario de hasta el 0,6%, y podría registrar su mejor desempeño diario desde el 17 de junio.
¿Avanzando contra la corriente en la tormenta de "desaceleración de la IA"? Se rumorea que Kioxia planea cotizar en Estados Unidos para recaudar al menos 10 mil millones de dólares.
Kioxia supuestamente está considerando recaudar 10 mil millones de dólares mediante una oferta pública en Estados Unidos.
Precios de las criptos
Más
