Каждый месяц директор по безопасности MetaMask Люкер публикует обзор последних криптоатак и актуальных угроз, о которых необходимо знать.
В октябре 2023 года MetaMask и Blockaid запустили защищающие конфиденциальность оповещения безопасности, которые предупреждают о вредоносных транзакциях до того, как пользователь их подписывает, а webpack-плагин LavaMoat вышел в открытую бету. Среди угроз: Fantom Foundation потеряла $550 000 в рамках более масштабного взлома на $7 миллионов из-за скомпрометированных приватных ключей; злоумышленники начали скрывать вредоносное ПО для кражи данных в сети BNB Chain с помощью техники, получившей название EtherHiding; Galxe компенсировала пользователям 110% потерянных средств после DNS-атаки, в результате которой было похищено более $400 000. Подробный разбор — ниже, но сначала...
Выдающийся учёный в области STEM: Луиджи Гальвани, основоположник биоэлектричества
Луиджи Гальвани (1737–1798) — итальянский врач и физик, открывший то, что он назвал «животным электричеством»: он показал, что электрический разряд способен вызвать подёргивание лапки мёртвой лягушки, и заложил основы изучения биоэлектричества. Его эксперименты, по общему признанию, вдохновили Мэри Шелли на создание «Франкенштейна» — символичная отсылка к этому хэллоуинскому выпуску и вечное напоминание о том, что мощные возможности требуют осторожного обращения.
MetaMask и Blockaid запускают защищающие конфиденциальность оповещения безопасности
MetaMask совместно с провайдером криптобезопасности Blockaid запустили новые защищающие конфиденциальность оповещения безопасности, которые помогают предотвращать вредоносные транзакции до их совершения, защищая пользователей от мошенничества, фишинга и взломов. Совместно был разработан модуль, сохраняющий конфиденциальность: он симулирует транзакции без необходимости передавать данные пользователей третьим сторонам. Основываясь на предыдущих тенденциях, после того как оповещения станут доступны всем пользователям MetaMask, они призваны предотвратить кражу активов на миллиарды долларов.
Webpack-плагин LavaMoat выходит в открытую бету
LavaMoat выпустила раннюю версию своего webpack-плагина (npm i @lavamoat/webpack), способного оборачивать код в изолированные контейнеры и соблюдать базовую политику безопасности — разработчики уже могут тестировать совместимость со своими проектами. Команда призывает разработчиков опробовать плагин и сообщать о любых проблемах совместимости; открытая бета — единственный период, в течение которого доступна бесплатная прямая поддержка по интеграции LavaMoat. Обратная связь и поддержка доступны в ветке обсуждений LavaMoat. Также вышел новый пакет крупных релизов для всех компонентов LavaMoat с одним критическим изменением: поддержка Node.js v14 прекращена.
Руководство по эффективному общению с жертвами мошенничества «разделка свиньи» (sha zhu pan)
MetaMask и CryptoForensic опубликовали руководство для следователей, бирж и разработчиков криптопродуктов по поддержке жертв мошенничества «разделка свиньи». Среди авторов — команды MetaMask Security и Trust & Safety, а также следователи из CryptoForensic. Мошенничество «разделка свиньи», или sha zhu pan, набирает обороты: злоумышленники выстраивают онлайн-отношения — нередко романтические, иногда дружеские — на протяжении долгих месяцев, поэтому жертва зачастую не осознаёт, что человек, которому она доверяла, её обокрал. Руководство охватывает признаки того, что пользователь пострадал, вопросы, которые следует задать, и рекомендации по минимизации дальнейших потерь.
Обновление LavaMoat: крупные релизы, конференц-тур и тестирование мобильной защиты
Помимо бета-версии webpack-плагина и отказа от поддержки Node.js v14, LavaMoat продолжила улучшать определения типов и представила свои разработки на конференциях: webpack-плагин был анонсирован на React Advanced online, а команда выступила на The Hack Summit в Варшаве. В части мобильной безопасности MetaMask укрепила сборку, перейдя на macOS 13.5.2+ и обновив MetaMask Mobile до Xcode 15 и React Native 0.71.14 (изменения уже влиты) с применением upstream-патча безопасности; функция lockdown проходит финальное тестирование на iOS (JSC), следующим этапом станет Android (Hermes).
Fantom Foundation теряет $550 000 из $7 миллионов в результате взлома через скомпрометированные приватные ключи
17 октября 2023 года часть кошельков Fantom Foundation была опустошена через скомпрометированные приватные ключи. Fantom первоначально заявила в своём Telegram-канале, что потери стали следствием эксплуатации уязвимости нулевого дня в Chrome, однако не предоставила никаких подтверждающих доказательств. Анализ транзакций в блокчейне с умеренной степенью уверенности указывает на скомпрометированные приватные ключи: несколько кошельков были опустошены в одну и ту же дату и время, что делает одновременную фишинговую атаку на каждого владельца ключей маловероятной. Впоследствии Fantom раскрыла, что из общей суммы похищенных $7 миллионов лишь $550 000 принадлежали непосредственно Fantom Foundation, не уточнив механизм атаки. Как сообщает CryptoSlate, средства пользователей не пострадали, поскольку атаке подверглись только кошельки сотрудников.
После этого инцидента Тейлор Монахан из MetaMask Security напомнила об основных правилах безопасности для защиты кошелька:
Соблюдайте операционную безопасность: используйте многофакторную аутентификацию и аппаратные кошельки, избегайте случайных загрузок.
Распределяйте активы по нескольким кошелькам и регулярно меняйте старые или повторно используемые ключи.
Никогда не подписывайте транзакции на крупные суммы на устройстве, которое используется для повседневного браузинга.
EtherHiding: злоумышленники хранят вредоносное ПО для кражи данных в сети BNB Chain
Злоумышленники, стоящие за кампаниями по краже данных, начали хранить вредоносные payload'ы в сети BNB Chain — технику, которую Guardio Labs назвала EtherHiding. Вредоносное ПО для кражи данных предназначено для скрытого похищения банковской информации, учётных данных и данных кредитных карт. Злоумышленники переходят от традиционного web2-хостинга к технологиям web3 для хранения вредоносного контента, поскольку старые методы регулярно блокируются хостинг-провайдерами; кроме того, они использовали IPFS в тех же целях. Хотя кампания не нацелена конкретно на пользователей криптовалют, стандартные меры защиты по-прежнему актуальны: обновляйте браузер и операционную систему, используйте блокировщики рекламы и не загружайте ничего от людей или организаций, которым вы не доверяете.
Galxe компенсирует пользователям 110% после DNS-атаки, стоившей более $400 000
Galxe компенсировала пользователям потери, понесённые в результате DNS-атаки. Регистратор домена Galxe — компания Dynadot — предоставила доступ к домену злоумышленнику, выдавшему себя за представителей официальной команды Galxe, который превратил фронтенд Galxe в фишинговый сайт, затронувший 1 120 пользователей. MetaMask оперативно отреагировала, временно пометив Galxe как фишинговый сайт. 20 октября 2023 года пострадавшим пользователям была выплачена компенсация в размере 110% от потерянных средств; те, кто ещё не получил возмещение, могут обратиться в службу поддержки Galxe. Этот случай — напоминание о необходимости сохранять бдительность даже при работе с проверенными приложениями: включайте уведомления об объявлениях протокола, обновляйте кошельки и не отключайте функции безопасности MetaMask (PPOM/Blockaid). Разработчики, желающие снизить риски DNS-атак, могут ознакомиться с предложением MetaMask по защите от DNS-атак и оставить отзыв здесь.
Запланируйте заранее: MetaMask x Wallet Guard — State of Security Space
Следующий State of Security X Space, организованный совместно MetaMask и Wallet Guard, запланирован на 29 ноября 2023 года в 12:00 по тихоокеанскому времени (PST) и будет посвящён актуальным угрозам, лучшим практикам безопасности и новым релизам.
Отчёт MetaMask о криптобезопасности за октябрь 2023 года охватывает запуск защищающих конфиденциальность оповещений безопасности MetaMask и Blockaid, взлом Fantom Foundation на $7 миллионов, связанный со скомпрометированными приватными ключами, и компенсацию Galxe пользователям в размере 110% после DNS-атаки. Просматривайте предыдущие выпуски Отчёта MetaMask о криптобезопасности, чтобы быть в курсе угроз, тенденций и советов по безопасности в экосистеме.
