メタマスク・ファントムなど主要ウォレット事業者、フィッシング被害対応のグローバルセキュリティネットワークを構築

今年上半期、世界で4億ドル以上が暗号資産のフィッシング攻撃で奪われる中、メタマスク(MetaMask)、ファントム(Phantom)など主要なウォレット提供企業がグローバルな防御ネットワークを結成した。

22日（現地時間）コインテレグラフによると、メタマスクとファントム、ウォレットコネクト(WalletConnect)、バックパック(Backpack)はセキュリティアライアンス(SEAL)と協力して「分散型フィッシング防御ネットワーク」を立ち上げた。

メタマスク側は「世界中のユーザーを保護するために力を合わせた」と述べ、「今回の協力で暗号資産のセキュリティのための『分散型免疫システム』を構築する」と明らかにした。SEALはこれによって「誰でも次の大規模フィッシング攻撃を事前に阻止できるグローバルな防御体制が整うだろう」と説明した。

今回のネットワークはSEALが先週公開した「検証可能なフィッシングレポート(Verifiable Phishing Reports)」システムと連携する。該当システムはセキュリティ研究者がフィッシング疑いサイトの悪意あるコンテンツを直接検証し、それをリアルタイムで共有できるよう支援する。

メタマスクのセキュリティ研究者オーム・シャー(Ohm Shah)は「フィッシング攻撃は常に攻撃者との追いかけっこのようなゲームだ」と述べ、「今回の協力で研究結果を即座に実戦に適用して攻撃者のインフラを効果的に攪乱できる」と話した。

協力するウォレット各社はユーザーが提出したフィッシング通報を自動で検証し、即座に参加するウォレットネットワーク全体に警告を発令できる『エンドツーエンド対応体制』を構築した。SEAL側は「誰でも検証された通報を提出すれば、特別な承認手続きなしにネットワーク全体にリアルタイムで警告を発令できる」と述べ、「これにより対応速度を上げ、被害資産を最小化できるだろう」と明らかにした。

一方、ブロックチェーン・セキュリティ企業サーティック(CertiK)によれば、今年上半期に発生した暗号資産のセキュリティ事故のうちフィッシング攻撃が最も大きな割合を占め、被害規模は合計で4億ドルを超えた。SEALとウォレット各社は今回の協力でこのような被害を根本的に減らせると期待している。