Выпуск SES v0.17.0 с рефакторингом «quadruple backflip», раскрытие Socket.dev атак npm bin script confusion, новая защита LavaMoat global scuttling и два доклада MetaMask по безопасности на Devcon VI в Боготе.
Исследование Consensys о фишинге MetaMask, кампания с имитацией CircleCI в обход 2FA GitHub, а также мошеннические аккаунты в Twitter, выдававшие себя за Виталика Бутерина и Ethereum Foundation.
Фишинговые кампании на тему Merge, поддельные конвертации ETH 2.0, механика крипто-ловушек, применение политик в стиле LavaMoat и метрики программы вознаграждений HackerOne.
LavaMoat запустил три экспериментальных инструмента защиты браузера против атак на прототипы, фейковый аirdrop $UNI похитил данные 73 000+ LP-адресов, а на YouTube распространялась схема мошенничества с MEV-ботом.
Узнайте о разработчиках Web3, создающих приложения на MetaMask с помощью Snaps.
Узнайте, как переводить активы с помощью безопасного протокола бриджинга
Включая вознаграждение $120 000 за clickjacking для UGWST, раскрытие уязвимости Halborn «Demonic» в браузерных кошельках, а также устаревание eth_decrypt и eth_getEncryptionPublicKey.
Consensys и StarkWare внедряют ZK-rollups в MetaMask и Infura, предоставляя разработчикам больше сетевых возможностей для мультичейн-будущего.
MetaMask Snaps позволяет разработчикам расширять возможности MetaMask и включать множество функций, в том числе подключение к сетям, не поддерживающим EVM, например StarkNet.
Реализации import.meta и __dirname от Endo для совместимости модулей MetaMask, прототип snap для распределённой генерации ключей с использованием MPC для MetaMask Flask, и запуск программы bug bounty MetaMask на HackerOne.