
暗号資産セキュリティレポート:2022年10月
SES v0.17.0リリース(「クアドラプルバックフリップ」エバリュエーターリファクタリング)、Socket.devによるnpm binスクリプト混乱攻撃の開示、LavaMoatの新しいグローバルスカットリング防御、およびボゴタのDevcon VIでのMetaMaskセキュリティトーク2件を特集。

SES v0.17.0リリース(「クアドラプルバックフリップ」エバリュエーターリファクタリング)、Socket.devによるnpm binスクリプト混乱攻撃の開示、LavaMoatの新しいグローバルスカットリング防御、およびボゴタのDevcon VIでのMetaMaskセキュリティトーク2件を特集。

Mergeをテーマにしたフィッシングキャンペーン、偽のETH 2.0変換詐欺、クリプトハニーポット詐欺の仕組み、LavaMoatスタイルのポリシー適用、HackerOneバウンティプログラムの指標を特集。

「ハニーポット」詐欺はインターネット上で常に存在しており、暗号資産エコシステムでも増加しています。

LavaMoatによるプロトタイプ汚染とクロスレルム攻撃を標的とした3つの実験的ブラウザセキュリティツールのリリース、73,000以上のLPアドレスを標的にした偽$UNIエアドロップ詐欺、YouTubeを利用したMEVフロントランニングボット詐欺を特集。

MetaMaskの創設者ポートレートをご覧いただき、世界をリードするセルフカストディアルウォレットを生み出した人物たちについて詳しく知りましょう。

Web3が初めての方は、MetaMaskの使い方や新しいオンラインIDと資産の管理に慣れていないかもしれません。

安全なブリッジングプロトコルで資産を転送する方法を学ぶ

UGWST に授与された12万ドルのクリックジャッキングバウンティ、ブラウザウォレットに影響するHalborn「Demonic」脆弱性の開示、eth_decryptとeth_getEncryptionPublicKeyの廃止について。

MetaMask のモジュール互換性のための Endo の import.meta と __dirname 実装、MetaMask Flask 向けマルチパーティ計算を使用した分散鍵生成プロトタイプ Snap、および MetaMask の HackerOne バグバウンティプログラムの開始。

EndoのMetaMask npm依存チェーン向けCommonJS互換マイルストーン、LavaMoat v6の「a」aパッケージ命名展開、LavaMoat のReact NativeとMetaMask Mobileへの道筋、MetaMaskバルトデータのiCloudバックアップ注意事項を特集。