SES v0.17.0 sürümü, "quadruple backflip" değerlendirici yeniden yapılandırması, Socket.dev'in npm bin script karışıklık saldırıları açıklaması, LavaMoat'ın yeni global savunması ve Bogota'daki Devcon VI'da iki MetaMask güvenlik konuşması.
Merge temalı kimlik avı kampanyaları, sahte ETH 2.0 dönüşümleri, kripto honeypot dolandırıcılığı, LavaMoat politika uygulaması ve HackerOne ödül programı metrikleri ele alınıyor.
"Bal küpü" olarak adlandırılan dolandırıcılıklar internette sürekli var olan bir tehdit olup kripto ekosisteminde de giderek artmaktadır.
LavaMoat'ın prototip kirliliği ve çapraz alan saldırılarını hedef alan üç deneysel tarayıcı güvenlik aracı, 73.000'den fazla LP adresini hedef alan sahte $UNI airdrop'u ve YouTube tabanlı MEV frontrunning bot dolandırıcılığı.
MetaMask'ın kurucularının portrelerine göz atarak dünyanın önde gelen self-custodial cüzdanının arkasındaki zihinler hakkında daha fazla bilgi edinin.
Web3'e yeniyseniz, MetaMask'ı kullanmaya ve yeni çevrimiçi kimliğinizi ve varlıklarınızı yönetmeye henüz alışıyor olabilirsiniz.
Varlıklarınızı güvenli bir köprüleme protokolüyle nasıl transfer edeceğinizi öğrenin
UGWST'ye verilen 120.000 $ clickjacking ödülü, tarayıcı cüzdanlarını etkileyen Halborn "Demonic" güvenlik açığı ve eth_decrypt ile eth_getEncryptionPublicKey'in kullanımdan kaldırılması.
MetaMask'ın modül uyumluluğu için Endo'nun import.meta ve __dirname uygulamaları, MetaMask Flask için çok taraflı hesaplama kullanan dağıtık anahtar üretimi prototipi ve MetaMask'ın HackerOne bug bounty programının lansmanı.
Endo'nun MetaMask npm bağımlılık zinciri için CommonJS uyumluluk kilometre taşı, LavaMoat v6'nın 'a'a paket adlandırma dağıtımı, LavaMoat'ın React Native ve MetaMask Mobile yolu ve MetaMask vault verileri için iCloud yedekleme önerisi.