Le scam-as-a-service ayant volé 27M$, la nouvelle fonctionnalité de sécurité de MetaMask, OpenSea et Blockaid, le drainer multichain ciblant les anciens utilisateurs crypto, et la lutte d'Etherscan contre l'empoisonnement d'adresses.
Arnaques airdrop via faux giveaways, ~2 400 wallets ciblés avant l'airdrop Arbitrum, alerte clé API Cloudflare Global pour les équipes web3, et conférences EthDenver sur Delegatable et les realms JavaScript.
MetaMask désactive eth_sign par défaut, le groupe Monkey Drainer ferme, une faille Namecheap/SendGrid génère des e-mails de phishing MetaMask, un piratage SIM-swap sur Google Fi, et un faux site EthDenver lié à un wallet de phishing.
Attaques par empoisonnement d'adresses exploitant des portefeuilles sosies, analyse approfondie de la réentrance en lecture seule comme vecteur DeFi émergent, le nouvel outil LavaTube de LavaMoat, et des RATs cachés dans de faux jeux.
Nouveau malware AppleJeus de Lazarus dans de fausses apps crypto, arnaque sociale ayant rapporté 14 Bored Apes (1,07 M$), mitigation LavaMoat, et bilan annuel sur les suppressions PhishFort et le lancement de MobyMask.
Déploiement de Snow et scuttling global par LavaMoat dans MetaMask, arguments pour Snow, un Twitter Space sur les Snaps et la self-custody après FTX, et les arnaques via Google Sites et bots Telegram.
Avec la version SES v0.17.0 incluant le refactoring «quadruple backflip», la divulgation par Socket.dev des attaques npm bin script, la nouvelle défense global scuttling de LavaMoat, et deux conférences MetaMask sur la sécurité à Devcon VI à Bogota.
Inclut une étude Consensys sur le phishing MetaMask, une campagne CircleCI contournant le 2FA GitHub, et des comptes frauduleux promouvant l'Ethereum Merge en se faisant passer pour Vitalik Buterin et l'Ethereum Foundation.
Campagnes de phishing sur le thème du Merge imitant des entités de confiance pour piéger les utilisateurs, mécanique des arnaques honeypot, application des politiques LavaMoat et métriques du programme de primes HackerOne.
Lancement par LavaMoat de trois outils expérimentaux de sécurité contre la pollution de prototype, un faux airdrop $UNI ayant piégé plus de 73 000 adresses LP, et une arnaque de bot MEV frontrunning sur YouTube.