Con el lanzamiento de SES v0.17.0 con la refactorización del evaluador "quadruple backflip", la divulgación de Socket.dev sobre ataques npm bin script, la nueva defensa global de LavaMoat y dos charlas de seguridad de MetaMask en Devcon VI en Bogotá.
Campañas de phishing temáticas del Merge que suplantan entidades de confianza para engañar a usuarios con conversiones falsas de ETH 2.0, mecánicas de honeypot, aplicación de políticas LavaMoat y métricas del programa de recompensas HackerOne.
Las estafas llamadas "honeypot" son una constante en internet y van en aumento en el ecosistema cripto.
Incluye el lanzamiento de tres herramientas experimentales de seguridad de LavaMoat contra ataques de prototype pollution, un falso airdrop de $UNI que phisheó más de 73,000 direcciones LP y una estafa de bot MEV en YouTube.
Echa un vistazo a los retratos de los fundadores de MetaMask para conocer más sobre las mentes detrás de la billetera de autocustodia líder en el mundo.
Si eres nuevo en Web3, es posible que aún te estés acostumbrando a usar MetaMask y a gestionar tu nueva identidad en línea y tus activos.
Aprende a transferir tus activos con un protocolo de puente seguro
Incluye la recompensa de $120,000 por clickjacking otorgada a UGWST, la vulnerabilidad "Demonic" de Halborn que afecta a wallets de navegador, y la deprecación de eth_decrypt y eth_getEncryptionPublicKey.
Implementaciones de import.meta y __dirname de Endo para compatibilidad de módulos de MetaMask, un prototipo snap de generación de claves distribuidas con computación multipartita para Flask, y el lanzamiento del bug bounty HackerOne de MetaMask.
Hito de compatibilidad CommonJS de Endo, despliegue de paquetes 'a'a en LavaMoat v6, ruta de LavaMoat hacia React Native y MetaMask Mobile, y aviso sobre copias de seguridad de iCloud para datos del vault.