Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die Sie kennen sollten.
Im Oktober 2023 führten MetaMask und Blockaid datenschutzfreundliche Sicherheitswarnungen ein, die bösartige Transaktionen erkennen, bevor Nutzer sie unterzeichnen, während das LavaMoat-Webpack-Plugin in die offene Beta-Phase eintrat. Auf der Bedrohungsseite verlor die Fantom Foundation 550.000 US-Dollar eines umfassenderen 7-Millionen-Dollar-Hacks durch kompromittierte Private Keys. Bedrohungsakteure begannen, Info-Stealer-Malware auf der BNB Chain in einer als EtherHiding bezeichneten Technik zu verstecken, und Galxe entschädigte Nutzer mit 110 %, nachdem ein DNS-Hijacking-Angriff über 400.000 US-Dollar abgezogen hatte. Die vollständige Aufschlüsselung finden Sie unten, aber zuerst...
MINT-Pionier im Fokus: Luigi Galvani, Pionier der Bioelektrizität
Luigi Galvani (1737–1798) war ein italienischer Arzt und Physiker, der entdeckte, was er „tierische Elektrizität" nannte. Er zeigte, dass ein elektrischer Funke das Bein eines toten Frosches zum Zucken bringen kann, und legte damit den Grundstein für die Erforschung der Bioelektrizität. Seine Experimente inspirierten bekanntlich Mary Shelleys Frankenstein – ein passender Verweis auf diese Halloween-Ausgabe und eine bleibende Erinnerung daran, dass mächtige Fähigkeiten sorgfältige Kontrolle erfordern.
MetaMask und Blockaid führen datenschutzfreundliche Sicherheitswarnungen ein
MetaMask hat in Zusammenarbeit mit dem Kryptosicherheitsanbieter Blockaid neue datenschutzfreundliche Sicherheitswarnungen eingeführt, die dabei helfen, bösartige Transaktionen zu stoppen, bevor sie stattfinden, und Nutzer vor Betrug, Phishing und Hacks schützen. Gemeinsam entwickelten sie ein datenschutzfreundliches Modul, das Transaktionen simuliert, ohne dass Nutzer Daten mit Dritten teilen müssen. Basierend auf früheren Trends sollen die Warnungen, sobald sie allen MetaMask-Nutzern zur Verfügung stehen, verhindern, dass Vermögenswerte im Wert von Milliarden von Dollar gestohlen werden.
Das LavaMoat-Webpack-Plugin tritt in die offene Beta-Phase ein
LavaMoat hat eine frühe Version seines Webpack-Plugins (npm i @lavamoat/webpack) veröffentlicht, das in der Lage ist, Code in Compartments einzuschließen und eine grundlegende Richtlinie einzuhalten – bereit für Entwickler, die Kompatibilität mit ihren Projekten zu testen. Das Team ermutigt Entwickler, es auszuprobieren und etwaige Inkompatibilitäten zu melden. Die offene Beta-Phase ist das einzige Zeitfenster für kostenlosen direkten Support bei einer LavaMoat-Integration. Feedback und Support sind im LavaMoat-Diskussionsthread verfügbar. Eine neue Runde wichtiger Releases für alle LavaMoat-Pakete wurde ebenfalls veröffentlicht, mit einer Breaking Change: Node.js v14 wird nicht mehr unterstützt.
Ein Leitfaden zur effektiven Kommunikation mit Opfern von Pig-Butchering-Betrug, auch bekannt als Sha Zhu Pan
MetaMask und CryptoForensic haben einen Leitfaden für Ermittler, Börsen und Krypto-Produktentwickler veröffentlicht, um Opfer von Pig-Butchering-Betrug zu unterstützen. Zu den Mitwirkenden gehören die MetaMask Security- und Trust & Safety-Teams sowie Ermittler von CryptoForensic. Pig-Butchering- oder Sha-Zhu-Pan-Betrug nimmt zu: Kriminelle bauen über mühsame Monate eine Online-Beziehung auf – oft romantisch, manchmal freundschaftlich –, sodass das Opfer häufig nicht erkennt, dass die Person, der es vertraut hat, es bestohlen hat. Das Runbook umfasst die Anzeichen dafür, dass ein Nutzer betroffen ist, die zu stellenden Fragen und wie man ihn dabei unterstützt, weitere Verluste zu minimieren.
LavaMoat-Update: neue Major-Releases, eine Konferenztour und Mobile-Lockdown-Tests
Über das Webpack-Plugin-Beta und die Node.js-v14-Änderung hinaus verbesserte LavaMoat weiterhin seine Typdefinitionen und präsentierte seine Arbeit auf Tour: Das Webpack-Plugin wurde bei React Advanced online angekündigt, und das Team war beim The Hack Summit in Warschau vertreten. Auf mobiler Seite stärkte MetaMask seinen Build durch die Einführung von macOS 13.5.2+ und das Upgrade von MetaMask Mobile auf Xcode 15 und React Native 0.71.14 (jetzt gemergt), wobei im Rahmen des Updates ein vorgelagerter Sicherheits-Fix angewendet wurde. Lockdown wird derzeit auf iOS (JSC) abschließend getestet, gefolgt von Android (Hermes).
Fantom Foundation verliert 550.000 US-Dollar eines 7-Millionen-Dollar-Hacks durch kompromittierte Private Keys
Am 17. Oktober 2023 wurden eine Reihe von Wallets der Fantom Foundation durch kompromittierte Private Keys geleert. Fantom behauptete zunächst in seinem Telegram-Kanal, dass der Verlust auf einen Chrome-Zero-Day-Exploit zurückzuführen sei, lieferte jedoch keine unterstützenden Beweise. Die Onchain-Analyse der Transaktionen deutet stattdessen mit moderater Sicherheit auf kompromittierte Private Keys hin, da mehrere Wallets zum gleichen Datum und zur gleichen Uhrzeit geleert wurden – was einen gleichzeitigen Phishing-Angriff auf jeden einzelnen Key-Inhaber unwahrscheinlich macht. Fantom gab später bekannt, dass nur 550.000 US-Dollar der insgesamt gestohlenen 7 Millionen US-Dollar der Fantom Foundation gehörten, ohne zu erläutern, wie der Angriff ablief. Wie von CryptoSlate berichtet, waren Nutzerfonds nicht betroffen, da nur Mitarbeiter-Wallets angegriffen wurden.
Im Nachgang dieses Angriffs wiederholte MetaMask Securitys Taylor Monahan grundlegende Sicherheitsratschläge zum Schutz Ihrer Wallet:
Praktizieren Sie gute operationelle Sicherheit: Verwenden Sie Multi-Faktor-Authentifizierung und Hardware-Wallets, und vermeiden Sie zufällige Downloads.
Verteilen Sie Vermögenswerte auf mehrere Wallets und rotieren Sie alte oder wiederverwendete Keys.
Unterzeichnen Sie niemals hochwertige Transaktionen auf demselben Gerät, das für normales Surfen verwendet wird.
EtherHiding: Bedrohungsakteure speichern Info-Stealer-Malware auf der BNB Chain
Bedrohungsakteure hinter Info-Stealer-Kampagnen begannen, ihre bösartigen Payloads auf der BNB Chain zu speichern – eine Technik, die Guardio Labs als EtherHiding bezeichnete. Info-Stealer-Malware ist darauf ausgelegt, still und heimlich Bankdaten, Anmeldedaten und Kreditkartendaten zu stehlen. Angreifer wechseln von traditionellem Web2-Hosting zu Web3-Technologien, um bösartige Inhalte zu speichern, weil ältere Methoden immer wieder von Hosting-Diensten entfernt werden – und sie haben zu demselben Zweck auch IPFS genutzt. Obwohl die Kampagne nicht speziell auf Krypto-Nutzer abzielt, gelten die üblichen Schutzmaßnahmen: Halten Sie Ihren Browser und Computer aktuell, verwenden Sie Werbeblocker und vermeiden Sie das Herunterladen von Inhalten von Personen oder Organisationen, denen Sie nicht vertrauen.
Galxe entschädigt Nutzer mit 110 % nach einem DNS-Hijacking-Angriff, der über 400.000 US-Dollar kostete
Galxe entschädigte Nutzer, die nach einem DNS-Hijacking-Angriff Gelder verloren. Galxes Domain-Registrar Dynadot gewährte einem Angreifer, der sich als Mitglied des offiziellen Galxe-Teams ausgab, Zugang zur Domain. Dieser verwandelte Galxes Frontend in eine Phishing-Site, die 1.120 Nutzer betraf. MetaMask handelte schnell und markierte Galxe vorübergehend als Phishing-Site. Betroffene Nutzer wurden am 20. Oktober 2023 mit 110 % ihrer verlorenen Gelder entschädigt. Noch nicht entschädigte Nutzer können den Galxe-Support kontaktieren. Der Vorfall ist eine Erinnerung daran, auch bei vertrauenswürdigen Apps wachsam zu bleiben – Protokoll-Ankündigungswarnungen aktiviert zu lassen, Wallets aktuell zu halten und MetaMask-Sicherheitsfunktionen (PPOM/Blockaid) aktiviert zu haben. Entwickler, die DNS-Hijacking abschwächen möchten, können MetaMasks DNS-Hijacking-Mitigationsvorschlag prüfen und Feedback hier teilen.
Termin vormerken: MetaMask x Wallet Guard State of Security Space
Der nächste State of Security X Space, gemeinsam veranstaltet von MetaMask und Wallet Guard, ist für den 29. November 2023 um 12 Uhr PST geplant und behandelt die neuesten Bedrohungen, bewährte Sicherheitspraktiken und Releases.
MetaMasks Krypto-Sicherheitsbericht für Oktober 2023 behandelte die Einführung der datenschutzfreundlichen Sicherheitswarnungen von MetaMask und Blockaid, den 7-Millionen-Dollar-Hack der Fantom Foundation, der auf kompromittierte Private Keys zurückgeführt wurde, sowie Galxes 110-prozentige Nutzerentschädigung nach einem DNS-Hijacking-Angriff. Stöbern Sie in früheren Ausgaben des MetaMask Krypto-Sicherheitsberichts für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
