
Relatório de Segurança Cripto: Maio de 2024
Com Smart Transactions, encerramento do Pink Drainer após US$85M em roubos, golpes de emprego Contagious Interview do Lazarus e perda de US$68M por envenenamento de endereço.

Com Smart Transactions, encerramento do Pink Drainer após US$85M em roubos, golpes de emprego Contagious Interview do Lazarus e perda de US$68M por envenenamento de endereço.

Investigação de US$ 200 mi lavados pelo Lazarus Group, phishing CryptoChameleon contra usuários do LastPass, novo ISAC cripto-nativo da SEAL, rede de phishing Privnote e ação do Google contra 87 apps cripto fraudulentos.

Destaques: eventos de segurança da MetaMask no ETHDenver, novos DeFi Armor e Harpie Snaps, o comprometimento de US$ 2,5 mi do Inferno Drainer, phishing de US$ 7 mi contra usuários FTX e BlockFi, e exploit de US$ 16 mi nos contratos MakerDAO da Curio.

Alertas do Blockaid ativados por padrão, Account Management Snaps e Keyring API, nova ferramenta LavaDome, revelação da SEAL, hack de $440.000 na conta X da MicroStrategy e $6,2 milhões em roubos do LastPass.

Com Taylor Monahan sobre os ataques de 2024 à Orbit, Radiant e Gamma, um comprometimento do MailerLite por mais de US$ 580.000 em phishing, um golpe de airdrop de NFT que falsifica logs do Etherscan e softwares macOS com backdoors para roubo de cripto.

Destaque para a demanda do explorador do KyberSwap de $46 milhões, o hack da bridge HECO de $87 milhões na HTX, o ataque à cadeia de suprimentos do Ledger Connect Kit e 12 novos Snaps de segurança no MetaMask Snaps Directory.

Saiba como o LavaMoat oferece proteção tripla no ciclo de desenvolvimento de software e como você pode defender seu app de um ataque hoje.

Destaque para o congelamento de 225 mi de USDT pela Tether por fraude, o hack de $130 mi na Poloniex com recompensa de $10 mi, sequestro cripto de $12,5 mi em Montenegro e a investigação de Monahan e ZachXBT sobre o LastPass.

Alertas de segurança do MetaMask e Blockaid, hack de US$ 7 milhões da Fantom Foundation, malware EtherHiding na BNB Chain, compensação de 110% da Galxe após ataque DNS, e beta aberto do plugin LavaMoat webpack.

MetaMask Snaps open beta, ~US$ 35 mi em roubos ligados a Frases de Recuperação Secreta no LastPass, ataque SIM-swap de Pink Drainer em Vitalik Buterin e lista de permissões calldata para reduzir perdas por DNS hijacking.