
加密安全报告:2024年12月
内容涵盖:Luker在Devcon SEA上关于社会工程诈骗的演讲、浏览器扩展安全的同源领域、以太坊协议Attackathon的150万美元奖池、Solana上WallStreetBets X账户220万美元被盗事件等。

内容涵盖:Luker在Devcon SEA上关于社会工程诈骗的演讲、浏览器扩展安全的同源领域、以太坊协议Attackathon的150万美元奖池、Solana上WallStreetBets X账户220万美元被盗事件等。

内容包括:一位专门引诱骗子的老奶奶、LavaMoat 在 GitNation 演示中隔离恶意 npm 包、SEAL 战争游戏演练模板、Red Guild 的钓鱼道场、微软在 CYBERWARCON 上揭露朝鲜网络能力,以及更多内容。

本期内容涵盖:朝鲜特工以盗用身份渗透Web3公司、MetaMask与NGRAVE硬件钱包集成以增强用户保护、Radiant Capital因开发者设备遭入侵损失5000万美元等更多内容。

本期内容:2.43亿美元比特币盗窃案因骗徒自大而告破,FBI警告朝鲜黑客盯上加密ETF,FBI查封虚假加密货币追款网站,以及一名因暴力比特币入室抢劫被判47年有期徒刑的案件。

内容涵盖:Wallet Guard集成、Gal Weizman关于LavaDome和Shadow DOM的分析、针对Mac用户的Cthulhu Stealer恶意软件、伪装成开发者招聘npm包中的恶意软件,以及在25个以上加密项目中发现朝鲜开发者。

内容涵盖:MetaMask HackerOne漏洞赏金计划获认可、WazirX 2.3亿美元多签黑客攻击、Squarespace域名劫持攻击、Ethereum.org邮件列表泄露致3.5万用户受影响,以及FBI对加密货币求职诈骗激增的警告。

本期内容:Consensys收购Wallet Guard、MetaMask隐私政策更新、与朝鲜黑客相关的就业诈骗激增、1100万美元签名钓鱼损失,以及恶意Aggr Chrome扩展窃取逾100万美元事件。

本期内容:智能交易功能、Pink Drainer在盗窃8500万美元后关闭、Lazarus集团的"传染性面试"求职诈骗,以及一起损失6800万美元的地址投毒事件。

内容涵盖:Lazarus Group洗钱2亿美元调查、CryptoChameleon针对LastPass用户的网络钓鱼、SEAL新推出的加密原生ISAC、Privnote钓鱼网络,以及谷歌起诉87款欺诈性加密应用。

MetaMask ETHDenver安全活动、全新DeFi Armor和Harpie Snaps、250万美元Inferno Drainer漏洞、针对FTX和BlockFi用户的700万美元网络钓鱼攻击,以及Curio基于MakerDAO合约的1600万美元漏洞利用事件。