Каждый месяц директор по безопасности MetaMask Лукер рассказывает о последних криптоатаках и новых угрозах, о которых вам необходимо знать.
Январь 2024 года открылся волной атак на DeFi — Orbit, Radiant и Gamma были взломаны в первую же неделю года, — что побудило Тейлор Монахан из команды безопасности MetaMask поразмышлять о «военных комнатах» сообщества и о том, насколько экосистема готова к следующему бычьему рынку. Среди других рисков и атак этого месяца — компрометация MailerLite, позволившая мошенникам рассылать фишинговые письма с официальных адресов Cointelegraph, WalletConnect и Token Terminal (ущерб составил более $580 000), NFT airdrop-кампания, подделывающая логи Etherscan для опустошения кошельков, а также кампания по распространению вредоносного ПО для macOS, скрытого в пиратском программном обеспечении с целью кражи криптовалютных кошельков. MetaMask также поделился докладом Дэна Финлея о безопасности и полномочиях применительно к ИИ и большим языковым моделям. Полный разбор — ниже, но сначала...
Выдающийся пионер STEM: Джордж Каррутерс, изобретатель дальнеультрафиолетовой камеры
Джордж Роберт Каррутерс (1939–2020) — американский физик и изобретатель, создавший дальнеультрафиолетовую камеру/спектрограф, доставленную на Луну в рамках миссии «Аполлон-16» в 1972 году, — первую лунную обсерваторию. Его приборы делали видимым то, что недоступно человеческому глазу, а его работы удостоились места в Национальном зале славы изобретателей. Именно это — видеть незримое — и является целью качественных инструментов безопасности.
Тейлор Монахан о «военных комнатах» начала 2024 года и готовности DeFi
В первую неделю января 2024 года Orbit, Radiant и Gamma суммарно потеряли в результате атак около $90 миллионов. Когда происходят подобные события, исследователи безопасности немедленно подключаются к «военным комнатам», стремясь минимизировать ущерб. Несмотря на создание в августе предыдущего года группы Seal 911, объединяющей аудиторов и white-hat-хакеров, Тейлор Монахан усомнилась в том, готова ли экосистема к тому объёму атак, который может принести будущий бычий рынок. Она обсудила широкий спектр злоумышленников — от «скрипт-кидди» до продвинутых постоянных угроз (APT) — и отсутствие ответственности в случаях взлома протоколов. Взлом Orbit, оцениваемый примерно в $81 миллион, по всей видимости, несёт признаки атаки, спонсированной Северной Кореей (КНДР).
Монахан справедливо поставила под сомнение готовность экосистемы, и её призыв обозначает ряд приоритетов перед следующим бычьим рынком:
Сделать реагирование на инциденты постоянным, развивая такие инициативы, как SEAL 911, чтобы оно не превращалось в стихийную суету.
Перенести акцент на безопасность на ранних этапах — с аудитами, мониторингом и механизмами приостановки, способными выявить эксплойт в процессе его выполнения.
Устранить пробел в ответственности — за счёт прозрачных разборов инцидентов, реальных bug bounty и защиты white-hat-хакеров.
Сооснователь MetaMask Дэн Финлей обсудил безопасность и полномочия применительно к ИИ и большим языковым моделям
Доклад сооснователя MetaMask Дэна Финлея с Builder Nights Istanbul 2023 — посвящённый безопасности ИИ и LLM — был опубликован материнской организацией Consensys. В нём Финлей рассматривает вопросы пользовательского хранения активов, антимонопольные принципы, принцип минимальных полномочий, идентификацию объектов и безопасность на уровне языка программирования, а также другие темы.
Фейковая вакансия разработчика web3-игры, едва не опустошившая кошелёк разработчика
Поддельная вакансия разработчика web3-игры едва не стоила одной жертве всего. Как подробно описал криптотрейдер Mario (@0xM4R10) 15 января 2024 года, мошенничество использовало тщательно оформленную, но фиктивную игру под названием «MythIsland», якобы деанонимизированную команду и дружелюбный чат в Telegram, завершившийся просьбой скачать «лаунчер игры» для тестирования альфа-версии. Лаунчер оказался вредоносным ПО. Марио запустил его в виртуальной машине и ничего не потерял, однако менее осторожный разработчик мог лишиться всего. Это наглядное напоминание о том, насколько убедительной стала современная социальная инженерия.
Фишинговый взлом MailerLite привёл к краже активов на сумму более $580 000
Мошенники предположительно похитили более $580 000 в криптовалюте с помощью фишинговой кампании, рассылавшей поддельные письма с официальных адресов крупных криптокомпаний, включая Cointelegraph, WalletConnect и Token Terminal. Провайдер email-рассылок MailerLite предположительно был взломан и в настоящее время расследует инцидент; фишинговые письма содержали вредоносные ссылки на мультичейн-адрес, продвигая фиктивный launchpad и поддельную бета-версию Token Terminal — оба ведущие к несуществующим airdrop'ам. Платформа кибербезопасности Hudson Rock предположила, что вредоносное ПО на компьютере сотрудника MailerLite могло быть использовано для получения доступа к серверам компании. Чтобы защититься от подобных атак, относитесь к нежелательным письмам с крайней осторожностью, поддерживайте антивирусное ПО в актуальном состоянии и включите оповещения безопасности Blockaid в MetaMask — каждый пользователь MetaMask с включёнными оповещениями Blockaid был защищён от этой фишинговой атаки.
NFT airdrop-мошенничество подделывает логи Etherscan для опустошения кошельков
Check Point Research описала масштабную NFT-мошенническую кампанию, использующую технику подмены источника — хорошо знакомую мошенникам, разбирающимся в смарт-контрактах Ethereum, — для фальсификации логов Etherscan. Мошенничество рассылает airdrop'ы, которые выглядят как поступившие из авторитетных источников, а затем направляет получателей на мошеннический сайт, где их обманом вынуждают авторизовать злоумышленника на опустошение их кошельков — с использованием сложных взаимодействий со смарт-контрактами и прокси-контракта для сокрытия происходящего. Меры защиты стандартны: с осторожностью относитесь к незапрошенным airdrop'ам, тщательно проверяйте встроенные ссылки, понимайте, что означает взаимодействие со смарт-контрактом, используйте проверенные инструменты, перепроверяйте источник любого airdrop'а и храните значительные суммы на аппаратном кошельке.
Пиратское ПО для macOS скрывает бэкдоры, похищающие криптовалютные кошельки
Kaspersky обнаружила сложную кампанию по распространению вредоносного ПО для macOS, нацеленную на пользователей через взломанные приложения на пиратских сайтах. Встроенное в переупакованные, предварительно взломанные приложения вредоносное ПО заражает систему через троянский прокси и скрипт после установки, работает на macOS Ventura 13.6 и более поздних версиях и использует программу под названием «Activator» для выполнения полезной нагрузки, похищающей криптовалютные кошельки. Финальная полезная нагрузка представляет собой бэкдор, способный выполнять любые скрипты с правами администратора и заменять приложения кошельков Exodus и Bitcoin заражёнными версиями, похищающими секретные фразы восстановления. Лучшие меры защиты: устанавливайте приложения только с официальных платформ или из проверенных магазинов приложений (никогда — с пиратских сайтов), поддерживайте операционную систему и все приложения в актуальном состоянии, а также используйте надёжное, регулярно обновляемое антивирусное ПО.
Отчёт MetaMask о криптобезопасности за январь 2024 года охватил анализ Тейлор Монахан «военных комнат» начала 2024 года после атак на Orbit, Radiant и Gamma, компрометацию MailerLite, обеспечившую фишинговые рассылки с адресов web3-брендов на сумму более $580 000, а также кампанию по распространению вредоносного ПО для macOS, скрытого в пиратском программном обеспечении с целью кражи криптовалютных кошельков. Просматривайте предыдущие выпуски Отчёта MetaMask о криптобезопасности для получения информации об угрозах, тенденциях и советах по обеспечению безопасности в экосистеме.
