
암호화폐 보안 보고서: 2022년 10월
SES v0.17.0 릴리스의 "quadruple backflip" 평가자 리팩터, Socket.dev의 npm bin 스크립트 혼동 공격 공개, LavaMoat의 새로운 글로벌 scuttling 방어, 그리고 보고타 Devcon VI에서의 MetaMask 보안 발표 두 건을 소개합니다.

SES v0.17.0 릴리스의 "quadruple backflip" 평가자 리팩터, Socket.dev의 npm bin 스크립트 혼동 공격 공개, LavaMoat의 새로운 글로벌 scuttling 방어, 그리고 보고타 Devcon VI에서의 MetaMask 보안 발표 두 건을 소개합니다.

Merge 테마 피싱 캠페인, 가짜 ETH 2.0 전환 유도, 크립토 허니팟 사기 메커니즘 분석, LavaMoat 스타일 정책 적용, HackerOne 버그 바운티 프로그램 지표를 다룹니다.

이른바 '허니팟' 사기는 인터넷에서 끊임없이 발생하며, 암호화폐 생태계에서도 증가하고 있습니다.

LavaMoat의 프로토타입 오염 및 크로스 렐름 공격을 겨냥한 실험적 브라우저 보안 도구 3종 출시, 73,000개 이상의 LP 주소를 피싱한 가짜 $UNI 에어드롭, YouTube 기반 MEV 프론트러닝 봇 사기를 다룹니다.

MetaMask 창립자 초상화를 통해 세계 최고의 자기 수탁 지갑을 만든 사람들에 대해 알아보세요.

Web3를 처음 접하신다면, MetaMask 사용과 새로운 온라인 신원 및 자산 관리에 아직 익숙하지 않으실 수 있습니다.

안전한 브리징 프로토콜로 자산을 전송하는 방법 알아보기

UGWST에 수여된 $120,000 클릭재킹 바운티, 브라우저 지갑에 영향을 미치는 Halborn 'Demonic' 취약점 공개, eth_decrypt 및 eth_getEncryptionPublicKey 지원 중단 내용을 다룹니다.

MetaMask 모듈 호환성을 위한 Endo의 import.meta 및 __dirname 구현, MetaMask Flask용 다자간 계산 기반 분산 키 생성 프로토타입 스냅, MetaMask HackerOne 버그 바운티 프로그램 출시.

MetaMask npm 의존성 체인을 위한 Endo의 CommonJS 호환성 마일스톤, LavaMoat v6의 'a'a 패키지 명명 롤아웃, React Native 및 MetaMask Mobile로의 LavaMoat 경로, MetaMask 볼트 데이터에 대한 iCloud 백업 권고 사항 소개.