Создатель некастодиального кошелька metamask компания consensys начала сотрудничать с платформой для восстановления украденных криптовалют и цифровых активов Asset Reality, чтобы эффективнее бороться с криптовалютным мошенничеством. Обе компании будут способствовать возвращению активов пользователей MetaMask, ставших жертвами скама и фишинга.
Мы будем помогать людям, пострадавшим от криптовалютного мошенничества, восстанавливать свои украденные цифровые активы, используя абсолютно новый для отрасли подход к восстановлению виртуальных активов.
По данным MetaMask, основными проблемами с безопасностью криптовалютных кошельков пользователей являются масштабные и адресные фишинговые атаки. Злоумышленники чаще всего изображают из себя дружелюбного человека, предлагающего помочь пользователям разобраться в техническом жаргоне криптовалюты, и обманом заставляют пользователей расстаться со своими денежными средствами.
Стратегия MetaMask заключается в объединении информации от ряда пострадавших в надежде, что это поможет выявить мошенников и удешевит возвращение украденных активов. Чтобы воспользоваться услугой, пострадавшие должны сделать запрос на расследование.
Недавно хакер, выдававший себя за сотрудника Apple, обманул пользователя кошелька MetaMask на сумму $650 000. Реакция MetaMask, которая в то время подверглась критике со стороны членов сообщества, заключалась в выдаче предупреждения пользователям, чьи данные были уязвимы для хакерских атак, поскольку в их резервных копиях iCloud содержались зашифрованные паролем хранилища MetaMask.
Аналитик по вопросам безопасности информационных технологий MetaMask Гарри Денли заметил, что злоумышленники «попросту пользуются незрелостью отрасли, новые пользователи которой, как правило, оптимистичны, взбудоражены возможностями и не имеют достаточного опыта для полного контроля над столь ценными активами».
Он добавил, что киберпреступность — это индустрия мирового масштаба с многомиллиардным оборотом, и подчеркнул важность того, чтобы жертвы хакеров сообщали о преступлениях, даже если понесённый ими ущерб незначителен.
Однако традиционный метод восстановления включает в себя длительные и зачастую дорогостоящие судебные процессы без каких-либо гарантий возврата средств. По словам Алекса Хермана из Asset Reality, восстановление цифровых активов затруднено из-за «псевдоанонимного» и «неизменяемого» характера криптовалюты.
В то время как в традиционных системах выбор сделан в пользу обратимости транзакций и замораживания учётных записей, криптовалюты отдают приоритет передаче контроля отдельным пользователям и децентрализованным системам.
Злоумышленники также могут использовать методы запутывания, чтобы затруднить отслеживание украденных средств, — рассказал Херман.
В случае мошенничества MetaMask запросит любую необходимую информацию о фишинговых веб-сайтах, возможных направлениях и потерянных средствах, в то время как Asset Reality займётся ведением судебного дела. Они проведут расследование каждой мошеннической операции и будут отчитываться перед пострадавшими пользователями MetaMask обо всех проделанных действиях.
Наряду с существующими механизмами восстановления MetaMask и Asset Reality надеются защитить пользователей, расширив образовательные инструменты на своих платформах.