Apresentando o lançamento SES v0.17.0 com a refatoração do avaliador "quadruple backflip", a divulgação de ataques npm bin script pela Socket.dev, a nova defesa global scuttling do LavaMoat e duas palestras de segurança MetaMask na Devcon VI em Bogotá.
Estudo da Consensys sobre por que usuários do MetaMask caem em phishing, campanha de personificação do CircleCI que burlou o 2FA do GitHub e contas fraudulentas no Twitter se passando por Vitalik Buterin e pela Ethereum Foundation.
Campanhas de phishing com tema Merge que se passam por entidades confiáveis para enganar usuários em falsas conversões de ETH 2.0, análise de honeypots, aplicação de políticas LavaMoat e métricas do programa de recompensas HackerOne.
Destaque para o lançamento de três ferramentas experimentais de segurança do LavaMoat contra ataques de prototype pollution, um falso airdrop $UNI que phishing mais de 73.000 endereços LP e um golpe de bot MEV no YouTube.
Saiba mais sobre desenvolvedores Web3 criando com MetaMask Snaps.
Saiba como transferir seus ativos com um protocolo de bridge seguro
Apresentando a recompensa de US$ 120.000 por clickjacking concedida ao UGWST, a divulgação da vulnerabilidade "Demonic" da Halborn em carteiras de navegador, e a descontinuação de eth_decrypt e eth_getEncryptionPublicKey.
Consensys e StarkWare estão trazendo ZK-rollups para MetaMask e Infura, oferecendo aos desenvolvedores mais opções de rede para um futuro multi-chain.
O MetaMask Snaps permite que desenvolvedores expandam as capacidades do MetaMask e habilitem diversos recursos, incluindo a conexão com redes não-EVM como a StarkNet.
Implementações de import.meta e __dirname do Endo para compatibilidade de módulos MetaMask, um snap protótipo de geração de chaves distribuídas via computação multipartidária para MetaMask Flask e o lançamento do bug bounty HackerOne do MetaMask.