Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die du kennen solltest.
Im Februar 2023 deaktivierte MetaMask eth_sign standardmäßig, um einer Welle von Signatur-Phishing-Kits entgegenzuwirken – eine Maßnahme, die möglicherweise dazu beigetragen hat, dass die berüchtigte Monkey Drainer-Gruppe ihren Betrieb einstellte. Gleichzeitig machten die Endo- und LavaMoat-Teams Fortschritte beim sicheren Bundling, einem Webpack-Compartment-Map-Plugin und der Härtung von MetaMask Snaps. Auf der Bedrohungsseite ermöglichte ein Namecheap/SendGrid-Datenleck Angreifern, MetaMask-gebrandete Phishing-E-Mails zu versenden. Ein Google Fi SIM-Swap-Angriff kaperte das Coinbase-Konto und die Zwei-Faktor-App eines Opfers, und eine über Google Ads beworbene gefälschte EthDenver-Website wurde mit einer berüchtigten Phishing-Wallet in Verbindung gebracht. Die vollständige Analyse findest du unten – aber zunächst...
MINT-Pionier im Fokus: Emmett Chappelle, Biolumineszenz-Forscher und NASA-Wissenschaftler
Emmett Chappelle (1925–2019) war ein amerikanischer Biochemiker, der für seine Arbeit auf dem Gebiet der Biolumineszenz bekannt war. Er entwickelte Methoden, die lichtemittierende Reaktionen nutzen, um das Vorhandensein von Bakterien und Leben dort nachzuweisen, wo es sonst unsichtbar wäre – Techniken, die später bei der NASA-Suche nach Leben und bei der schnellen Kontaminationsprüfung eingesetzt wurden. Seine Arbeit, ein schwaches Signal in eine zuverlässige Erkennung umzuwandeln, spiegelt die alltägliche Sicherheitsherausforderung wider, verborgene Bedrohungen aufzudecken, bevor sie Schaden anrichten. Chappelle hielt 14 Patente und gilt als einer der bedeutendsten schwarzen amerikanischen Wissenschaftler des 20. Jahrhunderts.
MetaMask deaktiviert eth_sign standardmäßig, während die Monkey Drainer-Phishing-Gruppe ihren Betrieb einstellt
MetaMask beobachtete einen deutlichen Trend, bei dem Phishing-Kits eth_sign missbrauchten, um Nutzer dazu zu bringen, bösartige Transaktionen zu unterzeichnen. Um Schutz und Nutzerautonomie in Einklang zu bringen, deaktivierte MetaMask eth_sign standardmäßig und ließ einen Schalter in den erweiterten Einstellungen für Nutzer, die die Funktion weiterhin benötigen – wie in seinem Extension-PR beschrieben. Devin Shin, ein technischer Support-Ingenieur bei MetaMask, berichtete, dass die Änderung in der Praxis funktionierte: Bei der Untersuchung einer Betrugswebsite eines Nutzers „passierte nichts", und die Konsolenprotokolle zeigten, dass die Website versucht hatte, eine eth_sign-Transaktion auszulösen, die aufgrund der jüngsten Änderung fehlschlug. Ende des Monats könnte die Änderung zum Ende der Monkey Drainer NFT-Phishing-Gruppe beigetragen haben, die laut @0xFantasy am 28. Februar 2023 von ihrem Betreiber abgeschaltet wurde.
Gefälschte MetaMask-gebrandete Phishing-E-Mails im Zuge des Namecheap- und SendGrid-Datenlecks versendet
Angreifer versendeten gefälschte MetaMask-gebrandete Phishing-E-Mails, in denen die Empfänger aufgefordert wurden, ihre Secret Recovery Phrase einzugeben. Um dem Betrug entgegenzuwirken, wiesen wir am 12. Februar 2023 auf den aufsehenerregenden Phishing-Versuch hin und erinnerten die Nutzer daran, dass MetaMask niemals nach deiner Secret Recovery Phrase oder deinen Private Keys fragen wird.
Das Datenleck betraf MetaMask nicht direkt; stattdessen konnten Angreifer die E-Mails über eine Namecheap-Domain versenden. Namecheap führte den Vorfall zunächst auf seinen vorgelagerten Anbieter SendGrid zurück und veröffentlichte später eine Stellungnahme auf seinem Twitter-Konto, wobei beide Stellungnahmen bis zum 28. Februar 2023 offenbar zurückgezogen worden waren. Bleeping Computer berichtete über den Vorfall.
Endo unterteilt sicheres Bundling in zwei Phasen und fügt Policy Attenuation für Globals hinzu
Das Endo-Projekt übernahm einen neuen Ansatz für sicheres Bundling, der die Arbeit auf zwei Phasen aufteilt, um sich besser in das bestehende Ökosystem integrieren zu können: Zunächst erstellt ein Plugin für ein vorhandenes Tool wie Webpack eine Compartment Map und transformierte Quellen und speichert diese als App-Archiv; anschließend wandelt ein Bundler dieses App-Archiv in eine sichere Bundle-Datei um. Die Aufteilung soll die Unterstützung eines neuen Bundling-Tools vereinfachen und das Risiko verringern, die Sicherheit des Bundlers zu gefährden. Endo ergänzte außerdem Attenuation für Globals in der Policy, wodurch die Grundlage für vollständige Kompatibilität mit LavaMoat-Policies im Compartment Mapper geschaffen wurde – einschließlich eines Proof-of-Concept-Attenuators, der eine globale „write"-Policy implementiert.
LavaMoat beginnt mit einem Webpack-Compartment-Map-Plugin und behebt einen Snow-Bypass
LavaMoat startete erste Arbeiten an einem Webpack-Plugin zur Generierung einer Endo-kompatiblen Compartment Map. Separat davon deaktivierte @lavamoat/snow die Erstellung von URL-Objekten aus Blob- und File-Objekten, um einen Bypass seiner Realm-Schutzmaßnahmen zu verhindern.
LavaMoat härtet MetaMask Snaps und erforscht Chrome-iframe-Sandboxing
Das LavaMoat-Team half dabei, die MetaMask Snaps zugängliche Funktionalität zu härten, und führte Untersuchungen zu unerwarteten Nebeneffekten beim iframe-Sandboxing in Chrome durch.
Google Fi SIM-Swap-Angriff kaperte Coinbase-Konto und Zwei-Faktor-App eines Opfers
In einem weiteren SIM-Swap-Fall wurden das Coinbase-Konto und die Zwei-Faktor-Authentifizierungs-App eines Google Fi-Kunden von Angreifern übernommen, wie TechCrunch berichtete. Google Fi informierte den Nutzer darüber, dass Hacker Daten einiger Kunden gestohlen hatten, was wahrscheinlich mit einem kürzlichen Datenleck bei T-Mobile zusammenhing. Die Situation schien gelöst, ließ jedoch Fragen offen, wie sicher die Telefonnummern der betroffenen Kunden weiterhin sind. TechCrunch berichtete über die Details.
Gefälschte EthDenver 2023-Website über Google Ads mit einer berüchtigten Phishing-Wallet verknüpft
Im Vorfeld von EthDenver 2023, einem der größten Events im Ethereum-Ökosystem, wurde eine gefälschte Ethereum Denver-Website über Google Ads beworben und mit einer berüchtigten Phishing-Wallet in Verbindung gebracht. Dieser Fall ist eine Erinnerung daran, Google Ads-Ergebnissen nicht zu vertrauen, wenn man Krypto- und Event-Websites aufruft.
Der MetaMask Crypto Security Report für Februar 2023 behandelte die standardmäßige Deaktivierung von eth_sign durch MetaMask im Zuge der Abschaltung der Monkey Drainer-Phishing-Gruppe, ein Namecheap- und SendGrid-Datenleck, das zum Versand MetaMask-gebrandeter Phishing-E-Mails genutzt wurde, sowie einen Google Fi SIM-Swap-Angriff, der das Coinbase-Konto und die Zwei-Faktor-App eines Opfers kaperte. Stöbere in früheren Ausgaben des MetaMask Crypto Security Reports für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
