
加密安全报告:2024年2月
新功能包括:Blockaid安全警报现已默认开启、账户管理Snaps与Keyring API、全新LavaDome工具、安全联盟(SEAL)发布、MicroStrategy X账户遭44万美元黑客攻击,以及LastPass持续被盗620万美元。

新功能包括:Blockaid安全警报现已默认开启、账户管理Snaps与Keyring API、全新LavaDome工具、安全联盟(SEAL)发布、MicroStrategy X账户遭44万美元黑客攻击,以及LastPass持续被盗620万美元。

Taylor Monahan讲述2024年初针对Orbit、Radiant和Gamma的攻击,MailerLite遭入侵导致逾58万美元钓鱼损失,伪造Etherscan日志的NFT空投诈骗,以及藏有加密货币窃取后门的破解版macOS软件。

涵盖KyberSwap攻击者索取4600万美元协议控制权、HTX的HECO跨链桥8700万美元黑客事件、Ledger Connect Kit供应链攻击,以及MetaMask Snaps目录中12个新安全Snap。

涵盖Tether冻结与杀猪盘团伙相关的2.25亿USDT、Poloniex 1.3亿美元黑客攻击及1000万美元赏金、黑山1250万美元加密货币绑架案,以及Taylor Monahan和ZachXBT对LastPass漏洞的调查。

内容涵盖:MetaMask与Blockaid的安全警报、Fantom基金会700万美元黑客事件、存储于BNB Chain的EtherHiding恶意软件、Galxe在DNS劫持攻击后的110%赔偿,以及LavaMoat webpack插件公开测试版。

MetaMask Snaps 公测版发布;约 3500 万美元失窃案疑与 LastPass 中存储的助记词有关;Pink Drainer 对 Vitalik Buterin 实施 SIM 卡交换攻击;以及通过 calldata 白名单减少 DNS 劫持损失。

重点内容:Seal 911发布——由MetaMask、Paradigm、Yearn和Polygon联合推出的加密紧急Telegram热线;一个窃取私钥的npm仿冒包;Snow的大胆新方向;以及MetaMask在Defcon的演讲。

涵盖杀猪盘与虚假挖矿诈骗、利用空投Gas代币的新型虚假授权骗局、Lazarus Group针对加密开发者的npm恶意软件,以及MetaMask在DeFi安全峰会上展示的Menpo DeFi事件数据库。

内容包括:首届MetaMask与Wallet Guard安全状态Twitter Space、Harry Denley关于智能合约安全的分享、LavaMoat防护功能解析,以及DeFi安全峰会上Menpo DeFi事件数据库的预览。

本期内容包括:针对加密老手的1000万美元多链黑客攻击、钱包被盗后的排查清单、FTC关于网络钓鱼邮件的警告,以及一场关于强化JavaScript的会议演讲。