Cada mes, Luker, director de seguridad de MetaMask, informa sobre los últimos ataques cripto y los riesgos emergentes que debes conocer.
En febrero de 2023, MetaMask desactivó eth_sign de forma predeterminada para frenar una oleada de kits de phishing de firmas, un cambio que pudo haber contribuido al cierre del conocido grupo Monkey Drainer, mientras los equipos de Endo y LavaMoat avanzaron en el bundling seguro, un plugin de mapa de compartimentos para webpack y el fortalecimiento de MetaMask Snaps. En cuanto a las amenazas, una brecha en Namecheap/SendGrid permitió a los atacantes enviar correos electrónicos de phishing con la marca MetaMask, un SIM-swap en Google Fi secuestró la cuenta de Coinbase y la app de doble factor de una víctima, y un sitio falso de EthDenver promocionado a través de Google Ads fue vinculado a una conocida wallet de phishing. El análisis completo se encuentra a continuación, pero primero...
Pionera STEM destacada: Emmett Chappelle, investigador de bioluminiscencia y científico de la NASA
Emmett Chappelle (1925–2019) fue un bioquímico estadounidense reconocido por su trabajo en bioluminiscencia, desarrollando métodos que utilizan reacciones emisoras de luz para detectar la presencia de bacterias y vida donde de otro modo sería invisible; técnicas que posteriormente se aplicaron en la búsqueda de vida de la NASA y en pruebas rápidas de detección de contaminación. Su trabajo convirtiendo una señal débil en una detección confiable refleja el desafío cotidiano de seguridad de identificar amenazas ocultas antes de que causen daño. Chappelle obtuvo 14 patentes y es considerado uno de los científicos afroamericanos más distinguidos del siglo XX.
MetaMask desactiva eth_sign de forma predeterminada mientras el grupo de phishing Monkey Drainer cierra sus operaciones
MetaMask observó una tendencia significativa de kits de phishing que abusaban de eth_sign para engañar a los usuarios y hacerles firmar transacciones maliciosas. Para equilibrar la protección con la autonomía del usuario, MetaMask desactivó eth_sign de forma predeterminada, dejando un interruptor en la configuración avanzada para quienes aún lo necesiten, tal como se detalla en su PR de extensión. Devin Shin, ingeniero de soporte técnico de MetaMask, reportó ver el cambio funcionando en la práctica: mientras investigaba el sitio de una estafa, "no ocurría nada", y los registros de la consola mostraban que el sitio había intentado solicitar una transacción eth_sign que falló debido al cambio reciente. A finales de mes, el cambio pudo haber contribuido a la desaparición del grupo de phishing de NFT Monkey Drainer, que @0xFantasy señaló había sido cerrado por su propietario el 28 de febrero de 2023.
Correos electrónicos de phishing con la marca MetaMask enviados en la brecha de Namecheap y SendGrid
Los atacantes enviaron correos electrónicos de phishing falsos con la marca MetaMask solicitando a los destinatarios que ingresaran sus Frases de Recuperación Secreta. Para contrarrestar la estafa, señalamos el intento de phishing de alto perfil el 12 de febrero de 2023, y recordamos a los usuarios que MetaMask nunca te pedirá tu Frase de Recuperación Secreta ni tus Claves Privadas.
La brecha no afectó directamente a MetaMask; en cambio, los atacantes pudieron enviar los correos electrónicos desde un dominio de Namecheap. Namecheap atribuyó inicialmente el incidente a su proveedor upstream, SendGrid, y posteriormente publicó una declaración en su cuenta de Twitter, aunque ambas declaraciones parecían haber sido eliminadas al 28 de febrero de 2023. Bleeping Computer informó sobre el incidente.
Endo divide el bundling seguro en dos etapas y añade atenuación de políticas para variables globales
El proyecto Endo adoptó un nuevo enfoque para el bundling seguro que divide el trabajo en dos etapas para poder integrarse con más herramientas del ecosistema existente: primero, un plugin para una herramienta existente como webpack crea un mapa de compartimentos y fuentes transformadas, y los guarda como un archivo de aplicación; segundo, un bundler convierte ese archivo de aplicación en un archivo de bundle seguro. La división debería hacer que dar soporte a una nueva herramienta de bundling requiera menos trabajo y sea menos probable que comprometa la seguridad del bundler. Endo también añadió atenuación para variables globales en la política, incorporando la base para la compatibilidad completa con las políticas de LavaMoat en el mapeador de compartimentos, incluyendo un atenuador de prueba de concepto que implementa una política global de "escritura".
LavaMoat inicia un plugin de mapa de compartimentos para webpack y parchea un bypass de Snow
LavaMoat comenzó el trabajo inicial en un plugin de webpack para generar un mapa de compartimentos compatible con Endo. Por separado, @lavamoat/snow desactivó la creación de objetos URL a partir de objetos Blob y File para prevenir un bypass de sus protecciones de realm.
LavaMoat fortalece MetaMask Snaps e investiga el sandboxing de iframes en Chrome
El equipo de LavaMoat ayudó a fortalecer la funcionalidad expuesta a MetaMask Snaps y realizó investigaciones sobre efectos secundarios inesperados del sandboxing de iframes en Chrome.
Un hack de SIM-swap en Google Fi secuestra la cuenta de Coinbase y la app de doble factor de una víctima
En otro caso de SIM-swap, un cliente de Google Fi tuvo su cuenta de Coinbase y su app de autenticación de doble factor secuestradas por atacantes, según TechCrunch. Google Fi informó al usuario que los hackers habían robado información de algunos clientes, probablemente relacionado con una brecha reciente en T-Mobile. La situación pareció resolverse, pero dejó preguntas abiertas sobre qué tan seguros permanecían los números de teléfono de los clientes afectados. TechCrunch reportó los detalles.
Un sitio web falso de EthDenver 2023 vinculado a una conocida wallet de phishing a través de Google Ads
En la antesala de EthDenver 2023, uno de los eventos más importantes del ecosistema Ethereum, un sitio web falso de Ethereum Denver promocionado a través de Google Ads fue vinculado a una conocida wallet de phishing. Este caso es un recordatorio de no confiar en los resultados de Google Ads al navegar hacia sitios web de cripto y eventos.
El Informe de Seguridad Cripto de MetaMask de febrero de 2023 cubrió la desactivación de eth_sign de forma predeterminada por parte de MetaMask en medio del cierre del grupo de phishing Monkey Drainer, una brecha en Namecheap y SendGrid utilizada para enviar correos electrónicos de phishing con la marca MetaMask, y un hack de SIM-swap en Google Fi que secuestró la cuenta de Coinbase y la app de doble factor de una víctima. Consulta las ediciones anteriores del Informe de Seguridad Cripto de MetaMask para conocer más amenazas, tendencias y consejos para mantenerte seguro en todo el ecosistema.
