每月，MetaMask 安全总监 Luker 都会报告您需要了解的最新加密货币攻击事件和新兴风险。
2024 年 1 月，一波 DeFi 攻击浪潮拉开了新年序幕——Orbit、Radiant 和 Gamma 均在年初第一周遭到攻击——这促使 MetaMask Security 的 Taylor Monahan 对社区的"战时应急室"进行反思，并审视整个生态系统是否已为下一轮牛市做好准备。本月其他风险与攻击事件还包括：一起新兴的 MailerLite 入侵事件，使诈骗者得以从 Cointelegraph、WalletConnect 和 Token Terminal 的官方地址发送钓鱼邮件，共骗取逾 58 万美元；一场伪造 Etherscan 日志以清空钱包的 NFT 空投诈骗活动；以及一场藏匿于破解软件中、专门窃取加密货币钱包的 macOS 恶意软件攻击。MetaMask 还分享了 Dan Finlay 关于 AI 与大型语言模型安全性与权限管理的演讲。完整详情见下文，但首先……
George Robert Carruthers（1939–2020）是一位美国物理学家和发明家，他研制了远紫外线相机/摄谱仪，该设备于 1972 年随阿波罗 16 号登月，成为首台以月球为基地的天文观测仪器。他的仪器让肉眼无法看见的事物得以呈现，其卓越贡献使他跻身美国国家发明家名人堂。让不可见之物变得可见，正是优秀安全工具所追求的目标。
2024 年 1 月第一周，Orbit、Radiant 和 Gamma 相继遭受攻击，据报损失约 9000 万美元。每当此类事件发生，安全研究人员便会迅速行动，加入"应急战室"以尽力降低损失。尽管前一年八月已成立由审计师和白帽黑客组成的 Seal 911 团队，Taylor Monahan 仍对生态系统能否应对未来牛市可能带来的大规模攻击表示质疑。她探讨了从"脚本小子"到高级持续性威胁（APT）的各类恶意行为者，以及协议遭黑客攻击后问责机制缺失的问题。Orbit 黑客事件估计损失约 8100 万美元，其攻击特征疑似与朝鲜（DPRK）支持的黑客组织有关。
Monahan 对生态系统的准备状态提出了合理质疑，她的挑战揭示了在下一轮牛市到来前需要优先解决的几个问题：
将事件响应机制常态化，在 SEAL 911 等现有努力的基础上持续建设，避免陷入临时应对的被动局面。
将安全工作前置，通过审计、监控和暂停机制，在漏洞被利用时及时介入。
弥合问责缺口，推行透明的事后复盘、切实可行的漏洞赏金计划，以及对白帽黑客的安全港保护机制。
MetaMask 联合创始人 Dan Finlay 的演讲来自 2023 年 Builder Nights 伊斯坦布尔活动，聚焦 AI 与 LLM 安全议题，由母公司 Consensys 进行了分享。演讲中，Finlay 涵盖了用户托管、反垄断、最小权限原则、对象身份以及语言层面的安全性等多个主题。
一个虚假的 Web3 游戏开发者职位招聘骗局险些让受害者损失一切。正如加密货币交易员 Mario (@0xM4R10) 于 2024 年 1 月 15 日详细披露的那样，该骗局使用了一款精心包装却是虚假的游戏"MythIsland"，配以看似已实名认证的团队，以及一个友好的 Telegram 聊天群组，最终以请求下载"游戏启动器"来测试 alpha 版本收尾。该启动器实为恶意软件。Mario 在虚拟机中运行后未遭受任何损失，但若换作一名疏于防范的开发者，钱包可能早已被清空。这是一个深刻的警示，揭示了现代社会工程学攻击已变得多么具有迷惑性。
据报道，诈骗者通过一场钓鱼攻击活动，从包括 Cointelegraph、WalletConnect 和 Token Terminal 在内的多家主要加密货币公司的官方地址发送伪造邮件，共窃取逾 58 万美元加密货币。邮件服务提供商 MailerLite 据称遭到黑客入侵，目前正在调查此事件；钓鱼邮件中附有指向多链地址的恶意链接，宣传虚假的 launchpad 和虚假的 Token Terminal beta 版本，均引导用户参与子虚乌有的空投活动。网络安全平台 Hudson Rock 指出，MailerLite 某员工电脑上的恶意软件可能被用于入侵公司服务器。为防范此类攻击，请对主动发来的邮件保持高度警惕，保持杀毒软件更新并持续运行，并在 MetaMask 中启用 Blockaid 安全警报；所有已启用 Blockaid 警报的 MetaMask 用户均在此次钓鱼攻击中得到了有效保护。
Check Point Research 披露了一场大规模 NFT 诈骗活动，该活动利用一种来源伪造技术——熟悉以太坊智能合约的诈骗者对此并不陌生——来伪造 Etherscan 日志。该骗局发送看似来自可信来源的空投，随后将持有者引导至欺诈性网站，通过复杂的智能合约交互和代理合约来掩盖真实意图，诱骗用户授权攻击者清空其钱包。防御措施与以往一致：谨慎对待主动发来的空投，仔细审查嵌入链接，了解与智能合约交互的含义，使用可信工具进行验证，核实任何空投的来源，并将大额资产存储于硬件钱包中。
卡巴斯基发现了一场复杂的 macOS 恶意软件攻击活动，该活动通过盗版网站上的破解应用程序锁定目标用户。恶意软件被嵌入重新打包的预破解应用程序中，通过木马代理和安装后脚本实施感染，可在 macOS Ventura 13.6 及更高版本上运行，并使用名为"Activator"的程序执行窃取加密货币钱包的有效载荷。其最终有效载荷是一个可以管理员权限运行任意脚本的后门，并能将 Exodus 和 Bitcoin 钱包应用替换为感染版本，从而窃取助记词。最有效的防御措施是：仅从官方平台或可信应用商店安装应用程序（切勿使用盗版网站），保持操作系统和所有应用程序更新，并运行可靠且定期更新的反恶意软件程序。
MetaMask 2024 年 1 月加密货币安全报告涵盖了 Taylor Monahan 对 2024 年初 DeFi 应急战室的深度分析（背景为 Orbit、Radiant 和 Gamma 遭受的攻击）、一起导致逾 58 万美元钓鱼损失的 MailerLite 入侵事件（攻击者借助 Web3 品牌地址实施攻击），以及一场藏匿于破解软件中专门窃取加密货币钱包的 macOS 恶意软件攻击活动。浏览往期 MetaMask 加密货币安全报告，了解更多威胁、趋势及生态系统安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
