Apresentando o lançamento SES v0.17.0 com a refatoração do avaliador "quadruple backflip", a divulgação de ataques npm bin script pela Socket.dev, a nova defesa global scuttling do LavaMoat e duas palestras de segurança MetaMask na Devcon VI em Bogotá.
Campanhas de phishing com tema Merge que se passam por entidades confiáveis para enganar usuários em falsas conversões de ETH 2.0, análise de honeypots, aplicação de políticas LavaMoat e métricas do programa de recompensas HackerOne.
Os chamados golpes de "honeypot" são constantes na internet e estão em ascensão no ecossistema cripto.
Destaque para o lançamento de três ferramentas experimentais de segurança do LavaMoat contra ataques de prototype pollution, um falso airdrop $UNI que phishing mais de 73.000 endereços LP e um golpe de bot MEV no YouTube.
Conheça os retratos dos fundadores da MetaMask e saiba mais sobre as mentes por trás da principal carteira self-custodial do mundo.
Se você é novo no Web3, ainda pode estar se acostumando a usar o MetaMask e gerenciar sua nova identidade online e ativos.
Saiba como transferir seus ativos com um protocolo de bridge seguro
Apresentando a recompensa de US$ 120.000 por clickjacking concedida ao UGWST, a divulgação da vulnerabilidade "Demonic" da Halborn em carteiras de navegador, e a descontinuação de eth_decrypt e eth_getEncryptionPublicKey.
Implementações de import.meta e __dirname do Endo para compatibilidade de módulos MetaMask, um snap protótipo de geração de chaves distribuídas via computação multipartidária para MetaMask Flask e o lançamento do bug bounty HackerOne do MetaMask.
Destaque para o marco de compatibilidade CommonJS do Endo, o lançamento de nomenclatura de pacotes 'a'a do LavaMoat v6, o caminho do LavaMoat para React Native e MetaMask Mobile, e um aviso de backup iCloud para dados do vault MetaMask.