Alertas do Blockaid ativados por padrão, Account Management Snaps e Keyring API, nova ferramenta LavaDome, revelação da SEAL, hack de $440.000 na conta X da MicroStrategy e $6,2 milhões em roubos do LastPass.
Com Taylor Monahan sobre os ataques de 2024 à Orbit, Radiant e Gamma, um comprometimento do MailerLite por mais de US$ 580.000 em phishing, um golpe de airdrop de NFT que falsifica logs do Etherscan e softwares macOS com backdoors para roubo de cripto.
Destaque para a demanda do explorador do KyberSwap de $46 milhões, o hack da bridge HECO de $87 milhões na HTX, o ataque à cadeia de suprimentos do Ledger Connect Kit e 12 novos Snaps de segurança no MetaMask Snaps Directory.
Destaque para o congelamento de 225 mi de USDT pela Tether por fraude, o hack de $130 mi na Poloniex com recompensa de $10 mi, sequestro cripto de $12,5 mi em Montenegro e a investigação de Monahan e ZachXBT sobre o LastPass.
Alertas de segurança do MetaMask e Blockaid, hack de US$ 7 milhões da Fantom Foundation, malware EtherHiding na BNB Chain, compensação de 110% da Galxe após ataque DNS, e beta aberto do plugin LavaMoat webpack.
MetaMask Snaps open beta, ~US$ 35 mi em roubos ligados a Frases de Recuperação Secreta no LastPass, ataque SIM-swap de Pink Drainer em Vitalik Buterin e lista de permissões calldata para reduzir perdas por DNS hijacking.
Apresentando o lançamento do Seal 911, uma linha direta no Telegram para emergências cripto da MetaMask, Paradigm, Yearn e Polygon, um pacote npm com typosquatting que rouba chaves privadas, uma nova direção para Snow e as palestras da MetaMask na Defcon.
Golpes de pig butchering, mineração falsa, novo golpe de aprovações falsas com tokens de gás, malware npm do Grupo Lazarus contra devs cripto e o banco de dados Menpo DeFi da MetaMask no DeFi Security Summit.
Apresentando o inaugural Twitter Space de Segurança MetaMask e Wallet Guard, Harry Denley sobre segurança de smart contracts, uma explicação do recurso scuttling do LavaMoat e uma prévia do banco de dados Menpo DeFi no DeFi Security Summit.
Apresentando o hack multichain de $10 milhões contra veteranos de cripto, um checklist para investigar carteiras drenadas, um alerta da FTC sobre phishing e uma palestra sobre JavaScript Hardened.