Каждый месяц директор по безопасности MetaMask Лукер рассказывает о последних криптоатаках и новых угрозах, о которых необходимо знать.
В декабре 2023 года произошли следующие атаки: эксплойтер KyberSwap потребовал полного контроля над протоколом в обмен на возврат 46 миллионов долларов; был опустошён мост HECO на бирже HTX Джастина Сана на сумму 87 миллионов долларов; атака на цепочку поставок программного обеспечения Ledger Connect Kit привела к потере более 610 000 долларов пользователей. Расширяя проактивную и настраиваемую защиту кошельков, MetaMask увеличил число security Snaps до 12 в рамках открытой бета-версии. Для противодействия новым угрозам MetaMask принял участие в Blockchain Association Policy Summit, а Tether начал добавлять адреса из списка OFAC в чёрный список. Подробный разбор — ниже, но сначала...
Выдающийся пионер STEM: Джон Нэш, математик, основавший современную теорию игр
Джон Нэш (1928–2015) — американский математик, известный своим фундаментальным вкладом в теорию игр, в том числе разработкой равновесия Нэша. В 1994 году он был удостоен Нобелевской премии по экономике, а в 2015 году — премии Абеля. Теория игр — изучение того, как рациональные участники ведут себя в ситуациях, когда их результаты зависят друг от друга, — лежит в основе крипто-экономического дизайна стимулов, обеспечивающего безопасность децентрализованных сетей.
LavaMoat и атака на цепочку поставок Ledger Connect Kit
По оценке исследователя ZachXBT, атака на цепочку поставок Ledger Connect Kit привела к потере более 610 000 долларов пользователей. Чтобы подробнее разобраться в произошедшем, понять, почему управление зависимостями имеет значение и как LavaMoat способен защитить продукты от подобного класса атак, сооснователь MetaMask Kumavis опубликовал подробный разбор. В своём полном разборе сооснователь MetaMask Kumavis объясняет, как LavaMoat защищает от атак этого класса: предоставляя каждой зависимости только необходимые возможности и блокируя загрузку нового кода пакетами во время выполнения — защита, которую сканеры, выявляющие лишь известные уязвимости, обеспечить не могут.
Защитите свой кошелёк с помощью 12 новых MetaMask Security Snaps
MetaMask Snaps — это настраиваемые дополнения, расширяющие функциональность кошелька. Двенадцать security Snaps теперь доступны в Snaps Directory в рамках открытой бета-версии.
Wallet Guard: защищает криптоактивы с помощью аналитики транзакций и проактивных оповещений безопасности
Web3 Security: интегрирует в MetaMask оценки Blockchain Ecosystem Intelligence на базе ИИ от AnChain
Tenderly TX Preview: предварительно просматривает транзакции перед их отправкой в блокчейн, выявляя важные сведения, предотвращая сбои и сохраняя средства
Kleros Scout: получает аналитику транзакций с использованием метаданных контрактов из реестров Kleros Curate
Forta: автоматически проверяет адреса в предварительно подписанной транзакции по базе данных известных мошенников Forta
Blockfence: помогает оценить безопасность транзакции перед её подтверждением
Saferoot: перехватывает опасные транзакции в режиме реального времени и мгновенно переводит активы в безопасное место
Assets Risk Detection: обнаруживает риски для активов пользователей с помощью GoPlus Security
TM ChainSafer: предоставляет аналитику транзакций и оценку безопасности для выявления рисков
Web3 Antivirus: выявляет мошенничество и угрозы, такие как honeypot-ловушки и атаки отравления адресов
Quick Intel: анализ рисков токенов в режиме реального времени на 28 блокчейнах
Dedaub: симулирует транзакции, проверяет репутацию задействованных аккаунтов и рассчитывает финансовые последствия
Узнайте больше о MetaMask Snaps и добавьте security Snaps в свой кошелёк.
Тейлор Монахан о северокорейских хакерах и крипторегулировании на Blockchain Association Policy Summit
На Blockchain Association Policy Summit Тейлор Монахан из команды безопасности MetaMask присоединилась к юристу Consensys Биллу Хьюзу и группе экспертов из американских ведомств, включая Министерство юстиции, ФБР и FinCEN, для обсуждения северокорейских хакеров и крипторегулирования. Несколько ключевых выводов из полной дискуссии:
Как зарабатываются деньги: Северная Корея получает криптодоходы как путём взлома сетей, так и через IT-специалистов, работающих за рубежом и перечисляющих заработок обратно режиму.
Как они перемещаются: похищенные средства отмываются с помощью всё более изощрённых методов, включая миксеры и зарубежные сети, — именно поэтому биткоин-миксер оказался в числе обсуждаемых санкций.
Как их отслеживают: блокчейн-аналитика, мониторинг и межведомственное правоохранительное сотрудничество играют ключевую роль в отслеживании, заморозке и изъятии этих активов.
Что может сделать индустрия: дискуссия завершилась обсуждением роли самого крипторынка — от соблюдения требований и мониторинга до взаимодействия с правоохранительными органами.
Как LavaMoat от MetaMask защищает от атак на цепочку поставок
Кристиан Монтойя принял участие в X Space с Web3 Antivirus, где обсудил, как LavaMoat может защитить от атак на цепочку поставок наподобие инцидента с Ledger, Decentralized Infrastructure Network (DIN), создаваемую Infura, опасности eth_sign и MetaMask Snaps.
Разбор криптомошенничества: кто виноват?
Тейлор Монахан также побеседовала с Крисом Блеком в рамках широкой дискуссии о криптовалютах: как MetaMask принимает решения в области UX-безопасности, виноваты ли сами пользователи в большинстве взломов и как распространяются слухи о мошенничестве.
Эксплойтер KyberSwap требует контроля над протоколом в обмен на возврат 46 миллионов долларов похищенных активов
Хакер, стоящий за эксплойтом KyberSwap на 46 миллионов долларов, потребовал «полного исполнительного контроля» над протоколом KyberSwap в обмен на возврат похищенных средств. В сообщении в блокчейне условия хакера включали полные полномочия над механизмом управления KyberDAO и право собственности на все корпоративные документы и активы, а также обещания удвоить зарплаты сотрудников, предоставить выходное пособие на 12 месяцев и гарантировать, что инвестиции держателей токенов не обесценятся. Поскольку переговоры и расследования правоохранительных органов продолжаются, пользователям следует остерегаться мошенников, выдающих себя за представителей команды KyberSwap, следить за официальными каналами KyberSwap для получения обновлений и никогда не инвестировать больше, чем они готовы потерять, — ведь доверие токенов третьей стороне всегда сопряжено с риском.
Мост HECO на бирже HTX опустошён примерно на 87 миллионов долларов
Биржа HTX (бывшая Huobi) подверглась взлому, в результате которого было похищено около 87 миллионов долларов в криптоактивах: мост между HTX и Ethereum был взломан, а крупные суммы в ether (ETH), tether (USDT) и wrapped bitcoin (HBTC) были переведены на неиспользуемый кошелёк Ethereum. Компании по безопасности CertiK, PeckShield и Cyvers предположили, что приватный ключ моста, вероятно, был скомпрометирован; также пострадали два горячих кошелька HTX Global. Инцидент продолжает серию проблем с безопасностью в проектах, связанных с членом совета директоров HTX Джастином Саном, включая недавний эксплойт Poloniex примерно на 100 миллионов долларов на бирже, которую он также приобрёл. Связь между двумя атаками не подтверждена. Сан заявил, что «HTX полностью компенсирует потери горячих кошельков HTX» и что средства на HTX находятся в безопасности. Операторам протоколов напоминается о необходимости серьёзно относиться к безопасности кошельков и мониторингу, включая использование мультиподписных (multisig) кошельков и надёжное управление приватными ключами для кошельков без мультиподписи.
Tether начинает добавлять адреса из списка OFAC в чёрный список
Tether ввёл новую политику для укрепления безопасности экосистемы: компания добровольно добавляет адреса USDT из списка Specially Designated Nationals (SDN) Министерства финансов США (OFAC) в чёрный список, приводя свой стейблкоин в большее соответствие с требованиями санкционного законодательства.
Отчёт MetaMask о криптобезопасности за декабрь 2023 года охватил требование эксплойтера KyberSwap о передаче контроля над протоколом в обмен на 46 миллионов долларов, взлом моста HECO на бирже HTX Джастина Сана примерно на 87 миллионов долларов и атаку на цепочку поставок программного обеспечения Ledger Connect Kit, в результате которой было похищено более 610 000 долларов. Просматривайте предыдущие выпуски Отчёта MetaMask о криптобезопасности, чтобы узнавать об угрозах, тенденциях и советах по безопасности в экосистеме.
