$538M o‘g‘irlandi: ETH va SOL hamyonlari real vaqtli fishing bloklari bilan birlashmoqda

SEAL, 2023-yil oxiridan beri kripto drainer operatsiyalarini to‘xtatib kelayotgan notijorat xavfsizlik tashkiloti, 22-oktabr kuni MetaMask, WalletConnect, Backpack va Phantom bilan hamkorlikda real vaqtli fishingga qarshi himoya tarmog‘ini ishga tushirdi.

Koalitsiya Verifiable Phishing Reports texnologiyasini joriy etadi, bu foydalanuvchilarga zararli saytlar haqida kriptografik tarzda tasdiqlangan dalillarni yuborish imkonini beradi va shu orqali drainerlar infratuzilmasini himoyachilar javob bera oladigan tezlikdan tezroq aylantirishiga imkon beradigan qo‘lda ko‘rib chiqish to‘sig‘ini chetlab o‘tadi.

CertiK tomonidan yil davomida e’lon qilingan hisobotlarga ko‘ra, 30-sentabr holatiga ko‘ra taxminan 538 million dollar phishing hujumlari natijasida o‘g‘irlangan. Bu baholash fevral oyida Bybit’ga qarshi amalga oshirilgan 1.4 billion dollarli ekspluatatsiyani o‘z ichiga olmaydi.

Hamkorlik drainerlar har bir himoya choralariga moslashgan eskalatsiya siklini hal qiladi.

SEAL eth-phishing-detect yangilanishlarini tezlashtirganda, drainer operatorlari landing pagelarni yanada tez-tez almashtira boshladi.

Infratuzilma provayderlari zararli hostingni bloklaganda, drainerlar offshor bulletproof xizmatlariga ko‘chib o‘tdi. SEAL Phishing Bot orqali avtomatlashtirilgan skanerlashni joriy qilganda, drainerlar aniqlashdan qochish uchun cloaking va anti-fingerprinting choralarini ishga tushirdi.

Natijada, tashabbus hujumchilarda bo‘lgan qurollanish poygasi yuzaga keldi, himoyachilar esa keng ko‘lamda yuborilgan xabarlarni tasdiqlashda qiynalishdi.

Verifiable Phishing Reporter jalb qilish modelini o‘zgartiradi. Foydalanuvchilar gumonli fishing sayt tomonidan taqdim etilgan aniq kontentni o‘z ichiga olgan hisobotlarni, kontent soxtalashtirilmaganini isbotlovchi TLS attestatsiyasi bilan birga yuboradilar.

SEAL ushbu xabarlarni real vaqt rejimida, qo‘lda saralashsiz qayta ishlaydi va zararli yuklamalarni avtomatlashtirilgan skanerlardan yashiruvchi cloaking texnikalarini chetlab o‘tadi.

Koalitsiya tasdiqlangan hisobotlarni ishtirokchi hamyonlar bo‘ylab fishing domenlari va xavfli kontrakt interaktsiyalarini bloklaydigan boshdan-oxirigacha aniqlash tizimiga uzatadi va shu orqali lokal razvedkani tarmoq bo‘ylab himoyaga aylantiradi.

MetaMask xavfsizlik tadqiqotchisi Ohm Shah shunday dedi:

“Drainerlar doimiy mushuk va sichqon o‘yini, ko‘plab xavfsizlik sohalarida bo‘lgani kabi. SEAL va ularning mustaqil tadqiqotchilari bilan birga ishlash MetaMask kabi hamyon jamoalariga yanada chaqqon bo‘lish va SEAL tadqiqotlarini amaliyotga tatbiq etish imkonini beradi, bu esa drainerlarning infratuzilmasiga jiddiy to‘siq bo‘ladi.”

WalletConnect CTO’si Derek Rein, hamkorlik WalletConnect Certified hamyonlari uchun himoyani kengaytirishini, ular allaqachon ma’lum firibgarlik saytlaridan foydalanuvchilarni ogohlantirishini ta’kidladi.

Backpack CEO’si Armani Ferrante esa integratsiyani hamyonning raqamli aktivlarga egalikni yanada xavfsiz qilish missiyasining bir qismi sifatida ko‘rsatdi, Phantom bosh muhandisi Kim Persson esa domen xavfsizligi va foydalanuvchi xavfsizligi asosiy ustuvorlik bo‘lib qolishini ta’kidladi.

Muvaffaqiyatni o‘lchash

Tarmoq samaradorligi uchta ustunga tayanishi mumkin: kamroq foydalanuvchi mablag‘ yo‘qotadi, tahdidlar tezroq zararsizlantiriladi va yuqori sifatli aniqlashlar ishga tushirishdan oldingi asos va mos nazorat bilan o‘lchanadi.

Asosiy ko‘rsatkich — har bir faol foydalanuvchiga to‘g‘ri keladigan yo‘qotish darajasi, masalan, fishing natijasida har 1,000 oylik faol hamyon uchun dollar ko‘rinishidagi yo‘qotishlar, bu on-chain drainer klasterlari, jabrlanuvchi o‘z hisobotlari va hamyon telemetriyasidan taxmin qilinishi mumkin.

Tezlik ikkinchi o‘lchov darajasini belgilaydi. Time-to-protect birinchi Verifiable Phishing Report’dan hamyondagi ogohlantirish yoki blokka qadar o‘tgan median va 95 foizlik vaqtni kuzatadi.

Time-to-neutralize esa veb vektorlarini alohida o‘lchaydi, ya’ni hisobotdan blocklist’ga tarqalishdan saytni olib tashlashgacha, va on-chain vektorlarini, bu yerda hisobotlar xavfli kontrakt yoki manzillarni to‘xtatishni ishga tushiradi.

Ushbu oraliqlarning barqaror qisqarishi real yo‘qotishlarning kamayishi bilan bog‘liq bo‘lishi kerak.

Qamrov va sifat uchinchi ustunni tashkil qiladi. Recall ma’lum fishing domenlari va manzillarining birinchi jabrlanuvchi tranzaksiyasidan oldin flag qilingan ulushini o‘lchaydi, bu mustaqil manbalar va hodisadan keyingi tekshiruvlar bilan tasdiqlanadi.

Precision esa bir minus noto‘g‘ri ijobiy natijalar darajasi sifatida o‘lchanadi, bu keyingi toza TLS attestatsiyalari va foydalanuvchi apellyatsiyalari orqali tasdiqlanadi.

Qo‘shimcha sifat tekshiruvlariga tarmoq harakatlarining qanchalik qismi haqiqiy TLS attestatsiyalari bilan tasdiqlanganligi, xabarchilar bo‘ylab deduplikatsiya darajasi va birinchi attestatsiyadan keyin domenning o‘rtacha umr ko‘rish muddati kiradi.

Xulq-atvor ko‘rsatkichlari himoya choralarining foydalanuvchi harakatlariga ta’sir qilganini ko‘rsatadi. Deflection rate — ogohlantirish natijasida xavfli harakatlardan voz kechilganlar sonini ko‘rsatilgan ogohlantirishlar umumiy soniga bo‘lish orqali aniqlanadi, blocked-sign rate esa to‘xtatilgan tranzaksiyalarni hisoblaydi.

Tashkilot qo‘shimcha hamyonlarni tarmoqqa qo‘shilishga taklif qiladi va xavfsizlik tadqiqotchilari hamda foydalanuvchilarni o‘z saytida mavjud Verifiable Phishing Reporter mijozidan foydalanib hissa qo‘shishga undaydi.

The post $538M stolen by drainers: ETH & SOL wallets unite with real-time phishing blocks appeared first on CryptoSlate.