Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die Sie kennen sollten.
Zu den Angriffen im Dezember 2023 gehörten der KyberSwap-Angreifer, der die vollständige Kontrolle über das Protokoll im Austausch für die Rückgabe von 46 Millionen Dollar forderte, ein Abfluss von 87 Millionen Dollar aus der HECO-Bridge an Justin Suns HTX-Exchange sowie der Software-Supply-Chain-Angriff auf das Ledger Connect Kit, der über 610.000 Dollar von Nutzern abzog. Um proaktive, anpassbare Wallet-Schutzmaßnahmen auszubauen, erweiterte MetaMask sein Angebot auf 12 Security Snaps in der offenen Beta. Um aufkommenden Bedrohungen entgegenzuwirken, nahm MetaMask am Blockchain Association Policy Summit teil, und Tether begann damit, OFAC-gelistete Adressen zu blockieren. Die vollständige Übersicht finden Sie unten, aber zunächst...
MINT-Pionier im Fokus: John Nash, Mathematiker und Begründer der modernen Spieltheorie
John Nash (1928–2015) war ein amerikanischer Mathematiker, der für seine grundlegenden Beiträge zur Spieltheorie bekannt ist, darunter das Nash-Gleichgewicht. Er erhielt 1994 den Nobelpreis für Wirtschaftswissenschaften und 2015 den Abel-Preis. Die Spieltheorie – die Untersuchung, wie rationale Akteure handeln, wenn ihre Ergebnisse voneinander abhängen – steht im Mittelpunkt des krypto-ökonomischen Anreizdesigns, das dezentralisierte Netzwerke sicher hält.
LavaMoat und der Supply-Chain-Angriff auf das Ledger Connect Kit
Ein Supply-Chain-Angriff auf das Ledger Connect Kit soll laut Schätzungen des Forschers ZachXBT über 610.000 Dollar von Nutzern abgezogen haben. Um genauer zu beleuchten, was passiert ist, warum Dependency-Management wichtig ist und wie LavaMoat Produkte gegen diese Art von Angriff sicherer machen kann, veröffentlichte MetaMask-Mitgründer Kumavis eine ausführliche Analyse. In seiner vollständigen Analyse erklärt MetaMask-Mitgründer Kumavis, wie LavaMoat gegen diese Art von Angriff schützt, indem jeder Abhängigkeit nur die Berechtigungen gewährt werden, die sie benötigt, und Pakete daran gehindert werden, zur Laufzeit neuen Code zu laden – ein Schutz, den Scanner, die nur bekannte Schwachstellen markieren, allein nicht bieten können.
Schützen Sie Ihre Wallet mit 12 neuen MetaMask Security Snaps
MetaMask Snaps sind anpassbare Add-ons, die die Wallet-Funktionalität erweitern. Zwölf Security Snaps sind jetzt im Snaps Directory über die offene Beta verfügbar:
Wallet Guard: schützt Krypto-Assets mit Transaction Insights und proaktiven Sicherheitswarnungen
Web3 Security: integriert AnChains KI-gestützte Blockchain Ecosystem Intelligence-Scores in MetaMask
Tenderly TX Preview: zeigt Transaktionen in der Vorschau an, bevor sie onchain gesendet werden, um Einblicke zu gewinnen, Fehler zu vermeiden und Mittel zu schonen
Kleros Scout: ruft Transaction Insights mithilfe von Contract-Metadaten aus den Kleros Curate-Registries ab
Forta: scannt automatisch die Adressen in einer vorab signierten Transaktion gegen Fortas Datenbank bekannter Betrüger
Blockfence: hilft dabei, die Sicherheit einer Transaktion vor der Genehmigung zu bewerten
Saferoot: fängt gefährliche Transaktionen in Echtzeit ab und verschiebt Assets sofort in Sicherheit
Assets Risk Detection: erkennt Risiken für Nutzer-Assets mit GoPlus Security
TM ChainSafer: bietet Transaction Insights und eine Sicherheitsbewertung zur Hervorhebung von Transaktionsrisiken
Web3 Antivirus: markiert Betrug und Risiken wie Honeypots und Poisoning-Angriffe
Quick Intel: Echtzeit-Token-Risikoanalyse über 28 Blockchains hinweg
Dedaub: simuliert Transaktionen, überprüft den Ruf der beteiligten Konten und berechnet die finanziellen Auswirkungen
Erfahren Sie mehr über MetaMask Snaps und fügen Sie Security Snaps zu Ihrer Wallet hinzu.
Taylor Monahan über nordkoreanische Hacker und Krypto-Politik beim Blockchain Association Policy Summit
Beim Blockchain Association Policy Summit nahm MetaMask Securitys Taylor Monahan gemeinsam mit Consensys-Anwalt Bill Hughes und einem Expertenpanel von US-Behörden, darunter das DOJ, FBI und FinCEN, teil, um über nordkoreanische Hacker und Krypto-Politik zu diskutieren. Einige Erkenntnisse aus dem vollständigen Panel:
Wie das Geld verdient wird: Nordkorea generiert Krypto-Einnahmen sowohl durch das Hacken von Netzwerken als auch durch den Einsatz von IT-Arbeitskräften im Ausland, die ihren Lohn an das Regime weiterleiten.
Wie es bewegt wird: Gestohlene Gelder werden durch zunehmend ausgefeilte Taktiken gewaschen, darunter Mixer und Netzwerke im Ausland – weshalb ein Bitcoin-Mixer zu den diskutierten Sanktionen gehörte.
Wie es aufgedeckt wird: Blockchain-Analytik, Überwachung und behördenübergreifende Strafverfolgung sind zentral für die Rückverfolgung, das Einfrieren und die Beschlagnahme dieser Assets.
Was die Branche tun kann: Das Panel schloss mit der eigenen Rolle des Krypto-Bereichs, von Compliance und Monitoring bis hin zur Zusammenarbeit mit Strafverfolgungsbehörden.
Wie MetaMasks LavaMoat vor Supply-Chain-Angriffen schützt
Christian Montoya nahm an einem Web3 Antivirus X Space teil und sprach darüber, wie LavaMoat vor Supply-Chain-Angriffen wie dem Ledger-Vorfall schützen kann, über das von Infura aufgebaute Decentralized Infrastructure Network (DIN), die Gefahren von eth_sign und MetaMask Snaps.
Krypto-Betrug seziert: Wer trägt die Verantwortung?
Taylor Monahan sprach außerdem mit Chris Blec in einem weitreichenden Krypto-Gespräch darüber, wie MetaMask UX-Sicherheitsentscheidungen trifft, ob die meisten Hacks auf die Nutzer selbst zurückzuführen sind und wie Betrugsgerüchte entstehen.
KyberSwap-Angreifer fordert Kontrolle über das Protokoll im Austausch für die Rückgabe von 46 Millionen Dollar gestohlener Assets
Der Hacker hinter dem 46-Millionen-Dollar-KyberSwap-Exploit forderte die „vollständige Kontrolle auf Führungsebene" über das KyberSwap-Protokoll im Austausch für die Rückgabe der gestohlenen Gelder. In einer Onchain-Nachricht umfassten die Bedingungen des Hackers die vollständige Autorität über den KyberDAO-Governance-Mechanismus und das Eigentum an allen unternehmensbezogenen Dokumenten und Assets, verbunden mit Versprechen, die Gehälter der Mitarbeiter zu verdoppeln, ein 12-monatiges Abfindungspaket bereitzustellen und sicherzustellen, dass die Investitionen der Token-Inhaber nicht wertlos werden. Da Verhandlungen und strafrechtliche Ermittlungen noch laufen, sollten Nutzer vorsichtig gegenüber Betrügern sein, die behaupten, das KyberSwap-Team zu vertreten, die offiziellen KyberSwap-Kanäle für Updates verfolgen und niemals mehr investieren, als sie bereit sind zu verlieren – da es immer ein Risiko birgt, Token einem Dritten anzuvertrauen.
HECO-Bridge an HTX-Exchange für ~87 Millionen Dollar geleert
Die HTX-Exchange (ehemals Huobi) erlitt einen Sicherheitsvorfall, bei dem etwa 87 Millionen Dollar in Krypto-Assets verloren gingen, als die Bridge zwischen HTX und Ethereum ausgenutzt wurde und große Mengen an Ether (ETH), Tether (USDT) und Wrapped Bitcoin (HBTC) in eine ungenutzte Ethereum-Wallet verschoben wurden. Die Sicherheitsunternehmen CertiK, PeckShield und Cyvers vermuteten, dass der Private Key der Bridge wahrscheinlich kompromittiert wurde, und auch die beiden Hot Wallets von HTX Global verloren Gelder. Der Vorfall folgt einem Muster von Sicherheitsproblemen bei Projekten, die mit HTX-Vorstandsmitglied Justin Sun in Verbindung stehen, darunter der jüngste ~100-Millionen-Dollar-Poloniex-Exploit an einer Exchange, die er ebenfalls erworben hat. Ob die beiden Angriffe direkt miteinander zusammenhängen, ist nicht bestätigt. Sun erklärte, dass „HTX die Hot-Wallet-Verluste von HTX vollständig kompensieren wird" und dass die Gelder bei HTX sicher seien. Protokollbetreiber werden daran erinnert, Wallet-Sicherheit und Monitoring ernst zu nehmen, einschließlich Multi-Signatur-Wallets (Multisig) und eines starken Private-Key-Managements für Nicht-Multisig-Wallets.
Tether beginnt mit der Blocklistung von OFAC-gelisteten Adressen
Tether führte eine neue Richtlinie zur Stärkung der Ökosystemsicherheit ein, indem USDT-Adressen auf der US-OFAC-Liste der Specially Designated Nationals (SDN) freiwillig blocklistet werden, um den Stablecoin stärker an die Sanktionsdurchsetzung anzupassen.
MetaMasks Krypto-Sicherheitsbericht für Dezember 2023 behandelte die Forderung des KyberSwap-Angreifers nach Kontrolle über das Protokoll im Austausch für 46 Millionen Dollar, einen ~87-Millionen-Dollar-HECO-Bridge-Hack an Justin Suns HTX-Exchange sowie den Software-Supply-Chain-Angriff auf das Ledger Connect Kit, der über 610.000 Dollar abzog. Stöbern Sie in früheren Ausgaben des MetaMask Krypto-Sicherheitsberichts für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
