每个月，MetaMask 安全总监 Luker 都会报告您需要了解的最新加密攻击事件和新兴风险。
2023 年 8 月，MetaMask、Paradigm、Yearn 和 Polygon 的安全专家联合推出了 Seal 911——一条专为加密紧急情况设计的实验性 Telegram 热线。与此同时，MetaMask 亮相 Defcon 和 Ethereum Argentina，Gal Weizman 也为 Snow 设定了更大胆的安全优先方向。在幕后，LavaMoat 实现了发布自动化，并推进了 ScorchWrap 插件和移动端 SES lockdown 的开发。此外，我们还报告了另一起真实的供应链攻击事件：一个仿冒拼写的 Ethereum npm 包窃取了私钥——这正是 LavaMoat 所针对的威胁类型。完整详情如下，但首先……
Émile Baudot（1845–1903）是一位法国电报工程师，发明了 Baudot 编码——一种早期的定长字符编码，是数字通信最早的实用方式之一，也是 ASCII 的前身。"baud"（波特）这一单位正是以他的名字命名的。他在信息编码与传输标准化方面的工作，为当今生态系统所依赖的安全、可靠数据交换奠定了基础。
MetaMask 的安全专家与 Paradigm、Yearn 和 Polygon 的专家携手合作，共同打造了一条实验性的 Telegram 机器人热线，专为遭遇加密紧急情况的用户提供支持。MetaMask 的 Taylor Monahan 和 Harry Denley 也参与了这一名为 Seal 911 的项目。正如 samczsun 在 2023 年 8 月 8 日所解释的，该团队致力于解决负责任披露中最难的环节——找到合适的联系人。最终成果是一个 Seal 911 机器人，任何人在紧急情况下都可以使用它联系安全社区中的可信成员及其广泛的联系网络。
在 LavaMoat Snow 的最新更新中，MetaMask 的 Gal Weizman 释放出更大胆的方向信号："今天对 Snow 来说是重要的一天。我们已经成熟地意识到，为了让项目不再追求被动防御式安全，必须迈出一些大胆的步伐，即便这会牺牲一定的采用率和功能表现。"换言之，Snow 将优先保障更强的安全性，即便这会在一定程度上降低便利性或兼容性。
在拉斯维加斯举办的 Defcon 2023 年 8 月 AppSec Village 上，MetaMask 的 Zbigniew Tenerowicz（ZB）和 Kumavis 主持了一场关于强化 JavaScript 和软件供应链风险的防御性编码工作坊。虽然没有录像，但课程材料和幻灯片均已公开。
"你听说过软件供应链吗？没错，就是那件事——你终究要为你的应用从
安全设计专家 Antonela Debiasi 登上 Ethereum Argentina 主舞台，深入探讨了加密货币网络中的信任模型，并区分了信任指标与企业安全指标之间的差异。
LavaMoat monorepo 正在切换至 npm workspaces 和 release-please 进行发布管理，这将使 LavaMoat 的发布实现自动化并大幅提速。ScorchWrap webpack 插件现已支持多个入口点和代码块，并已实现对模块依赖的策略执行；首个 beta 版本的剩余工作是对全局变量执行策略。与此同时，SES lockdown 正被拆分为两个阶段，以便在修复内置对象之后、冻结之前应用"经过审查的 Shim"——这一改动有望提升兼容性，并扫清在 MetaMask Mobile 中运行 lockdown 的最后障碍之一。在移动端，SES 继续在打包前执行 lockdown，并允许将 reflect-metadata 作为可信 shim，因为它是 @consensys/on-ramp-sdk 的直接依赖项，被用作包裹 Settings 页面的高阶组件。
Phylum 于 2023 年 8 月初报告称，其收到警报，发现一系列可疑的 npm 发布，其中包括一个仿冒热门加密货币库的拼写欺诈包，以及一个将恶意代码深藏于大型文件中的依赖项——大多数开发者根本不会仔细审查这类文件。该包将私钥外泄至远程服务器——这正是 LavaMoat 所设计用于防范的软件供应链攻击类型。
MetaMask 2023 年 8 月加密安全报告涵盖了 Seal 911 的推出（一条跨组织的加密紧急情况 Telegram 热线）、Snow 大胆的安全优先新方向，以及一个窃取私钥的仿冒拼写 Ethereum npm 包。浏览往期 MetaMask 加密安全报告，了解更多威胁、趋势及生态系统安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
