
加密安全报告:2022年10月
本次更新包含 SES v0.17.0 发布的「四重后空翻」求值器重构、Socket.dev 披露的 npm bin 脚本混淆攻击、LavaMoat 新增的全局封锁防御,以及 MetaMask 在波哥大 Devcon VI 上的两场安全演讲。

本次更新包含 SES v0.17.0 发布的「四重后空翻」求值器重构、Socket.dev 披露的 npm bin 脚本混淆攻击、LavaMoat 新增的全局封锁防御,以及 MetaMask 在波哥大 Devcon VI 上的两场安全演讲。

涵盖以太坊合并主题网络钓鱼活动、冒充可信机构诱骗用户进行虚假ETH 2.0转换、加密货币蜜罐骗局机制解析、LavaMoat策略执行,以及HackerOne漏洞赏金计划指标。

所谓的"蜜罐"骗局在互联网上屡见不鲜,在加密生态系统中更是呈上升趋势。

重点介绍LavaMoat推出的三款针对原型污染和跨域攻击的实验性浏览器安全工具、一个钓鱼超73,000个LP地址的虚假$UNI空投,以及一个基于YouTube的MEV抢跑机器人骗局。

了解 MetaMask 创始人的故事,探索这款全球领先的自托管钱包背后的创造者。

如果您是 Web3 新手,可能还在适应使用 MetaMask 以及管理您的新网络身份和资产。

了解如何使用安全的跨链桥协议转移您的资产

内容涵盖:授予UGWST的12万美元点击劫持漏洞赏金、Halborn披露的影响浏览器钱包的「Demonic」漏洞,以及eth_decrypt和eth_getEncryptionPublicKey的弃用。

Endo 的 import.meta 和 __dirname 实现用于 MetaMask 模块兼容性,基于多方计算的分布式密钥生成原型 snap(适用于 MetaMask Flask),以及 MetaMask HackerOne 漏洞赏金计划的启动。

涵盖Endo的CommonJS兼容性里程碑(用于MetaMask的npm依赖链)、LavaMoat v6的'a'a包命名推出、LavaMoat迈向React Native与MetaMask Mobile的路径,以及MetaMask vault数据的iCloud备份建议。