
加密安全报告:2023年3月
空投诈骗激增,利用虚假赠品炒作钓鱼用户;Arbitrum空投前约2400个钱包遭攻击;针对Web3团队的Cloudflare全局API密钥警告;以及EthDenver关于Delegatable和JavaScript领域的演讲。

空投诈骗激增,利用虚假赠品炒作钓鱼用户;Arbitrum空投前约2400个钱包遭攻击;针对Web3团队的Cloudflare全局API密钥警告;以及EthDenver关于Delegatable和JavaScript领域的演讲。

MetaMask默认禁用eth_sign(恰逢Monkey Drainer钓鱼组织关闭),Namecheap/SendGrid数据泄露导致MetaMask品牌钓鱼邮件,Google Fi SIM卡劫持攻击,以及与钓鱼钱包相关的虚假EthDenver网站。

资助一种优先考虑安全与协作的互联网新模式。

内容涵盖:利用相似钱包地址的地址投毒攻击、深入解析新兴DeFi攻击向量只读重入漏洞、LavaMoat全新LavaTube对象图工具,以及隐藏在虚假游戏下载中的远程访问木马(RAT)。

这些资助将有助于加速 Web3 生态系统内的创新与安全发展

涵盖 Lazarus Group 新型 AppleJeus 恶意软件伪装加密应用、社会工程诈骗盗走价值 107 万美元的 14 只 Bored Ape、LavaMoat 的 bin 混淆缓解方案,以及年终回顾 PhishFort 下架行动与 MobyMask 上线。

本期内容涵盖:LavaMoat推出Snow并将其全面集成至MetaMask扩展程序、将Snow集成到MetaMask的理由、关于Snaps和FTX崩溃后自托管的Twitter Space讨论,以及Google Sites和Telegram交易机器人诈骗。

MobyMask 是 MetaMask 团队推出的新项目,旨在主动保护用户免受网络钓鱼攻击,采用动态信任网络来筛选钓鱼举报者。

MetaMask Grants DAO 由 Consensys 资助,是一个实验性的员工主导计划,向全球外部开发者发放资助,以构建有影响力的体验...

LavaMoat 是一套安全工具,适用于任何 JavaScript 应用程序,可降低软件供应链风险。