Выпуск SES v0.17.0 с рефакторингом «quadruple backflip», раскрытие Socket.dev атак npm bin script confusion, новая защита LavaMoat global scuttling и два доклада MetaMask по безопасности на Devcon VI в Боготе.
Фишинговые кампании на тему Merge, поддельные конвертации ETH 2.0, механика крипто-ловушек, применение политик в стиле LavaMoat и метрики программы вознаграждений HackerOne.
Так называемые мошенничества типа «ханипот» — постоянное явление в интернете, и их число растёт в криптоэкосистеме.
LavaMoat запустил три экспериментальных инструмента защиты браузера против атак на прототипы, фейковый аirdrop $UNI похитил данные 73 000+ LP-адресов, а на YouTube распространялась схема мошенничества с MEV-ботом.
Познакомьтесь с портретами основателей MetaMask и узнайте больше о людях, стоящих за ведущим в мире некастодиальным кошельком.
Если вы только знакомитесь с Web3, вы, возможно, ещё привыкаете к MetaMask и управлению своей новой онлайн-идентичностью и активами.
Узнайте, как переводить активы с помощью безопасного протокола бриджинга
Включая вознаграждение $120 000 за clickjacking для UGWST, раскрытие уязвимости Halborn «Demonic» в браузерных кошельках, а также устаревание eth_decrypt и eth_getEncryptionPublicKey.
Реализации import.meta и __dirname от Endo для совместимости модулей MetaMask, прототип snap для распределённой генерации ключей с использованием MPC для MetaMask Flask, и запуск программы bug bounty MetaMask на HackerOne.
Веха совместимости CommonJS от Endo для цепочки зависимостей npm MetaMask, выпуск пакетов 'a'a в LavaMoat v6, путь LavaMoat к React Native и MetaMask Mobile, а также рекомендации по резервному копированию хранилища MetaMask в iCloud.