Jeden Monat berichtet MetaMask Security Director Luker über die neuesten Krypto-Angriffe und aufkommenden Risiken, die Sie kennen sollten.
Der Oktober 2024 war aus den falschen Gründen ein gruseliger Monat. Radiant Capital verlor 50 Millionen Dollar durch einen der ausgefeiltesten DeFi-Angriffe, die je verzeichnet wurden – durch Malware kompromittierte Hardware-Wallets, die bösartige Transaktionen legitim aussehen ließen. DPRK-Operatoren infiltrierten weiterhin Krypto-Unternehmen unter gestohlenen Identitäten, und das US-Finanzministerium verhängte Sanktionen gegen zwei Börsen, die mit 51 Millionen Dollar in russischer Ransomware-Geldwäsche in Verbindung stehen. Unterdessen übergab Inferno Drainer seinen gesamten Betrieb an Angel Drainer – nicht gerade die Art von Betrüger-Nachfolgeplanung, die irgendjemand sehen möchte. Auf der positiven Seite hat MetaMask die Sicherheitsmaßnahmen für Nutzer weiter ausgebaut. MetaMask führte die native NGRAVE Hardware-Wallet-Integration ein und erweiterte seine Phishing-Abwehrarbeit mit ChainPatrol. Die vollständige Übersicht finden Sie unten, aber zuerst...
STEM-Pionier im Fokus: Robert Ettinger, der Vater der Kryonik
Robert Ettinger, Autor von „The Prospect of Immortality", gilt als „der Vater der Kryonik". Sein Körper ist nach seinem Tod im Jahr 2011 noch immer kryokonserviert.
NGRAVE Hardware-Wallet-Integration für MetaMask-Nutzer gestartet
MetaMask hat die native Integration mit NGRAVE gestartet, dem Hersteller der ZERO Hardware-Wallet. Diese Zusammenarbeit bedeutet, dass MetaMask-Nutzer nun den erweiterten Schutz der NGRAVE-Technologie genießen können, während sie sich sicher in der Web3-Welt bewegen.
„Wir freuen uns, mit NGRAVE zusammenzuarbeiten, um unseren Nutzern eine weitere hochsichere Option für die Verwaltung ihrer Kryptowährungen und die Interaktion mit dem Web3-Ökosystem zu bieten", erklärt MetaMask Group Product Manager Alex Jupiter. „Bei MetaMask geht es darum, Nutzern die Kontrolle über ihre digitalen Assets zu geben, und diese Integration ermöglicht es ihnen, dies auf eine Weise zu tun, die Sicherheit und Komfort vereint."
ChainPatrol und MetaMask Phishing-Warnsystem blockiert bösartige URLs in Echtzeit
MetaMask Security verfolgt einen vielschichtigen Ansatz, um Nutzer zu schützen, einschließlich einer Phishing-Warnseite, die Sie warnt, wenn Sie im Begriff sind, mit einer bekannten bösartigen URL zu interagieren. Diese Warnung wird von Eth-Phishing-Detect unterstützt, mit Hilfe von ChainPatrol, der Security Alliance (SEAL) und über 100 Community-Mitgliedern, die Bedrohungsinformationen bereitstellen.
Darüber hinaus hilft ChainPatrol unermüdlich dabei, bösartige Websites zu entfernen, die Consensys-Marken imitieren, darunter MetaMask und Linea, um Nutzer weiter zu schützen. ChainPatrol bietet eine öffentliche Suchseite an, um die Transparenz zu erhöhen, sodass Nutzer den Blocklist-Status in verschiedenen Krypto-Sicherheitssystemen überprüfen, detaillierte Berichte abrufen und die Gründe für die Sperrung bestimmter Domains nachvollziehen können.
MetaMask belegt Platz 1 in Coinspects Top 5 der sichersten Wallets
Wir sind stolz auf uns und möchten die Neuigkeit teilen: MetaMask ist als sicherste Wallet Nr. 1 bei Coinspect eingestuft. Der Security Score, der von 0 bis 100 reicht, basiert auf vier Wallet-Sicherheits-Checklisten, die Berechtigungen für dezentralisierte Apps, Intent-Verifizierung, physischen Zugang und Bedrohungsabwehr umfassen.
MetaMask's Taylor Monahan deckt nordkoreanische Infiltration der Krypto-Branche auf
DPRK-Operatoren infiltrieren die Krypto-Branche, um das Atomprogramm des Regimes zu finanzieren, indem sie bei Krypto-Unternehmen eingestellt werden und Gelder stehlen. Die neueste Unchained-Podcast-Episode enthält Einblicke von Taylor Monahan, leitende Sicherheitsforscherin bei MetaMask, und Sam Kessler, stellvertretender Chefredakteur für Technologie und Protokolle bei CoinDesk. Sie diskutieren die Methoden, mit denen Nordkoreaner sich in der Krypto-Branche einbetten, die Warnsignale, auf die Unternehmen achten sollten, und wie diese Operatoren Blockchain-Technologie nutzen, um Transaktionen zu anonymisieren.
OFAC verhängt Sanktionen gegen Cryptex und PM2BTC im Zusammenhang mit 51 Millionen Dollar russischer Ransomware-Geldwäsche
Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums hat kürzlich Sanktionen gegen zwei Krypto-Börsen, Cryptex und PM2BTC, verhängt, die mit der Geldwäsche für russische Ransomware-Gruppen und Cyberkriminelle in Verbindung stehen. Cryptex verarbeitete über 51 Millionen Dollar, die mit Ransomware in Verbindung stehen, während PM2BTC Währungsumrechnungen für sanktionierte russische Einrichtungen ermöglichte. Diese Sanktionen zielen darauf ab, die finanziellen Netzwerke zu stören, die russische Cyberkriminalität unterstützen, und US-Einrichtungen daran zu hindern, mit diesen Börsen zu handeln.
Plainshifts Minimum-Viable-OPSEC-Checkliste für Blockchain-Entwickler
„Mir ist kürzlich einmal mehr bewusst geworden, wie schlecht der Zustand der operativen Sicherheit in der Blockchain-Branche ist", beginnt dieser ausführliche Tiefgang. Und ehrlich gesagt ist es schwer, dieser Einschätzung zu widersprechen. Plainshifts gesamter Artikel ist definitiv lesenswert, aber der Autor, der unter dem Pseudonym Sleepy bekannt ist, hat freundlicherweise auch eine Checkliste erstellt, falls Sie wenig Zeit haben.
Radiant Capital erleidet 50-Millionen-Dollar-Angriff auf Developer-Hardware-Wallets durch fortschrittliche Malware
Was ist passiert
Radiant Capital erlitt einen Verlust von 50 Millionen Dollar durch einen ausgeklügelten Sicherheitsangriff, der auf ihr Entwicklungsteam abzielte. Angreifer kompromittierten Geräte mit Malware, um nicht autorisierte Transaktionen durchzuführen. Dieser Vorfall, der sich auf das Entwicklungsteam konzentrierte, verdeutlicht die extremen Maßnahmen, die Bedrohungsakteure ergreifen werden, und die Bedeutung von Wachsamkeit bei bewährten Cybersicherheitspraktiken.
Wie Nutzer sich schützen können
Um die persönliche Sicherheit zu erhöhen und das Risiko ähnlicher Angriffe zu minimieren, sollten Nutzer:
Blindes Signieren vermeiden: Verstehen und überprüfen Sie immer die Details einer Transaktion, bevor Sie sie signieren, insbesondere bei der Verwendung von Hardware-Wallets. Blindes Signieren kann Nutzer nicht autorisierten Transaktionen aussetzen, die von Angreifern erstellt wurden.
Offizielle Ankündigungen verfolgen: Bleiben Sie mit offiziellen Mitteilungen von vertrauenswürdigen Plattformen auf dem Laufenden. Offizielle Ankündigungen sind entscheidend.
DPRK-IT-Mitarbeiter infiltrieren westliche Krypto-Unternehmen unter gestohlenen Identitäten
Was ist passiert
Forscher haben eine Reihe von Beschäftigungsbetrugsmaschen identifiziert, die mit der nordkoreanischen Regierung in Verbindung stehen, bei denen Staatsangehörige gestohlene oder gefälschte Identitäten nutzen, um Jobs in westlichen Unternehmen zu erlangen. Diese Maschen, die in den USA, Großbritannien und Australien dokumentiert wurden, umfassen verschiedene Täuschungspraktiken, darunter die Weigerung, vor der Kamera zu erscheinen. Als Teil einer umfassenderen Kampagne zur Einnahmenerzielung für Nordkorea wurden diese Aktivitäten mit der Bedrohungsgruppe NICKEL TAPESTRY in Verbindung gebracht und tragen zu den Waffenprogrammen des Landes bei. Jüngste Operationen, wie die Contagious-Interview-Kampagne, umfassen aufwendige gefälschte Vorstellungsgesprächsprozesse, bei denen Malware an Stellenbewerber im Technologie- und Kryptowährungssektor übermittelt wird. Das US-Justizministerium hat außerdem ein mehrjähriges IT-Mitarbeiter-Betrugsprogramm hervorgehoben, das erhebliche Einnahmen für Nordkorea generiert und Sanktionen umgeht.
Wie Nutzer sich schützen können
Organisationen können sich vor diesen ausgeklügelten Betrugsmaschen schützen, indem sie gründliche Überprüfungsprozesse für Kandidatenidentitäten implementieren, einschließlich der Überprüfung von Dokumenten und der Durchführung persönlicher oder Video-Interviews. Die Überwachung auf ungewöhnliches Verhalten während Interviews kann ebenfalls helfen, potenziellen Betrug zu identifizieren. Arbeitgeber sollten bei Anfragen zur Adressänderung oder zur Weiterleitung von Zahlungen an Geldtransferdienste während des Onboardings vorsichtig sein. Darüber hinaus sollten IT-Mitarbeiter nicht autorisierte Fernzugriffstools einschränken und den Zugang zu nicht wesentlichen Systemen begrenzen, um das Risiko von Diebstahl geistigen Eigentums und nicht autorisierter Einnahmengenerierung für Nordkorea zu minimieren.
Inferno Drainer überträgt Betrieb an Angel Drainer und verschärft Wallet-Drain-Bedrohungen
Zusammenfassung
Die Krypto-Sicherheitslandschaft steht vor einer möglichen Eskalation, da Inferno Drainer, ein berüchtigter Dienst, der für die Erleichterung von Krypto-Wallet-Diebstählen bekannt ist, seinen Betrieb an Angel Drainer übertragen hat. Dieser Schritt könnte eine neue, gefährlichere Phase bei Krypto-Drain-Aktivitäten einleiten. Infernos Entscheidung, seine Plattform, einschließlich der umfangreichen Codebasis und Funktionen, an Angel Drainer zu übergeben, basiert auf dem Vertrauen in Angels Fähigkeit, den Dienst zu verwalten und aufrechtzuerhalten. Dieser Übergang soll die bestehenden Funktionalitäten der Kunden erhalten. Dennoch wirft er Bedenken hinsichtlich der gestärkten Fähigkeiten von Wallet-Drainern auf, die bereits zu erheblichen Verlusten in der Krypto-Community beigetragen haben.
Wie Nutzer sich schützen können
Angesichts der wachsenden Bedrohungen im Krypto-Drain-Ökosystem sollten Einzelpersonen erhöhte Vorsicht walten lassen. Der Selbstschutz umfasst Wachsamkeit gegenüber Phishing-Versuchen, die häufig über gefälschte Social-Media-Konten und Websites erfolgen. Nutzer sollten die Authentizität jeder kryptobezogenen Kommunikation doppelt überprüfen und das Klicken auf verdächtige Links vermeiden. Die Implementierung robuster Sicherheitsmaßnahmen für Krypto-Wallets, wie die Verwendung von Hardware-Wallets und die Aktivierung der Multi-Faktor-Authentifizierung, kann zusätzliche Schutzebenen bieten. Informiert zu bleiben über die neuesten Sicherheitsbedrohungen und die von Krypto-Sicherheitsexperten empfohlenen Best Practices zu befolgen, kann dazu beitragen, das Risiko zu minimieren, Opfer ausgeklügelter Drainer zu werden.
Dieser Bericht vom Oktober 2024 behandelte den 50-Millionen-Dollar-Angriff auf Radiant Capital über kompromittierte Developer-Hardware-Wallets, DPRK-Operatoren, die Krypto-Unternehmen unter gestohlenen Identitäten infiltrieren, und Inferno Drainer, der seinen Betrieb an Angel Drainer überträgt. Stöbern Sie in früheren Ausgaben des MetaMask Krypto-Sicherheitsberichts für weitere Bedrohungen, Trends und Tipps, um im gesamten Ökosystem sicher zu bleiben.
