Запуск Seal 911 — Telegram-горячей линии для крипточрезвычайных ситуаций от MetaMask, Paradigm, Yearn и Polygon, npm-пакет-тайпсквот для кражи приватных ключей, новый курс Snow и выступления MetaMask на Defcon.
Мошенничество «разделка свиньи», фейковый майнинг, новая схема с airdrop газовых токенов, npm-малварь от Lazarus Group против крипторазработчиков и база данных Menpo от MetaMask на DeFi Security Summit.
Первое пространство Twitter MetaMask и Wallet Guard о безопасности, Гарри Денли о смарт-контрактах, объяснение функции scuttling в LavaMoat и превью базы данных инцидентов Menpo DeFi на DeFi Security Summit.
Взлом на $10 млн в мультичейне, жертвы — опытные криптопользователи; чеклист для расследования опустошённого кошелька; предупреждение FTC о фишинге и доклад о Hardened JavaScript.
Мошенничество-как-услуга, укравшее $27 млн, новая функция безопасности транзакций MetaMask, OpenSea и Blockaid, мультичейн-дрейнер для опытных крипто-пользователей и борьба Etherscan с отравлением адресов.
Всплеск мошенничества с аirdrop, фишинг через фейковые раздачи, ~2 400 кошельков под угрозой до airdrop Arbitrum, предупреждение о Global API key Cloudflare для web3-команд и доклады EthDenver о Delegatable и JavaScript realms.
MetaMask отключает eth_sign по умолчанию после закрытия группы Monkey Drainer, утечка Namecheap/SendGrid за фишинговыми письмами MetaMask, взлом SIM-карты Google Fi и фейковый сайт EthDenver, связанный с фишинговым кошельком.
Атаки с подменой адресов, уязвимость read-only reentrancy в DeFi, новый инструмент LavaTube от LavaMoat для анализа объектного графа и трояны (RAT) в поддельных игровых загрузках.
Новая вредоносная программа AppleJeus от Lazarus Group в фейковых крипто-приложениях, мошенничество с 14 Bored Apes на $1,07 млн, защита LavaMoat от bin confusion, итоги года: блокировки PhishFort и запуск MobyMask.
Развёртывание Snow и глобальная защита в расширении MetaMask от LavaMoat, аргументы за интеграцию Snow, Twitter Space о Snaps и самохранении после краха FTX, а также мошенничество через Google Sites и торговых ботов Telegram.