每月，MetaMask 安全总监 Luker 都会报告您需要了解的最新加密货币攻击事件和新兴风险。
2024 年 3 月，ETHDenver 活动期间热闹非凡——MetaMask 在此举办了安全聚焦活动，并与 Wallet Guard 联合主办了安全状态活动，同时 Snaps 测试版也迎来新成员：DeFi Armor 交易模拟 snap 和 Happy Harpie 的签名洞察 snap。在威胁方面，一次针对 Inferno Drainer 服务的攻击导致 250 万美元被盗；FTX 和 BlockFi 用户在一场 Pink Drainer 电子邮件钓鱼活动中损失逾 700 万美元；Curio 基于 MakerDAO 的合约遭到利用，损失超过 1600 万美元。详细分析见下文，但首先……
安井小野（1880–1971）是日本细胞学家和植物学家，于 1927 年成为日本首位获得理学博士学位的女性。她的研究涵盖植物细胞学与遗传学，包括对成煤植物结构的详细研究，并致力于推动女性科学教育的普及。安井小野在显微镜下对结构一丝不苟的关注——发现他人所忽视的细节——正与严谨安全工作所要求的细致审查精神不谋而合。
安全 Snaps 阵容持续扩大。MetaMask 新增了来自 DeFi Armor 的交易模拟 snap——每当交易未能通过 DeFi Armor 精心策划、可自定义的安全策略时，该 snap 便会标记该交易并说明原因。此外还新增了来自 Happy Harpie ETHDenver 黑客松项目的签名洞察 snap，它能解码签名、将签名载荷中的地址与 Harpie 进行比对以识别恶意地址，并读取 Seaport NFT 挂单签名，在挂单价格远低于地板价时向您发出警告。与此同时，账户管理 Snaps 公开测试版仍持续开放，欢迎体验，目前已收录来自 Capsule、Safeheron 和 Silent Shard 的 snap。
MetaMask 在 ETHDenver 2024 举办了安全聚焦活动，来自 Alterya、Blockaid、Chain Patrol、Forta、Hexagate、Hypernative、Karma3 Labs、Paradigm 和 Wallet Guard 的伙伴们共同参与。活动视频录像现已向所有人开放！
MetaMask 与 Wallet Guard 最新一期安全状态 X 活动由 Ian Wallis、Ohm Shah 和 Michael K. 联合主持。讨论话题涵盖面向未来的安全布局、当前及未来的 AI 威胁、最新社会工程与钓鱼手法、空投与刷量风险，以及 ETHDenver 安全讨论的特别报道。
在 Blockfence 区块链安全系列第 3 集中，MetaMask 的 Taylor Monahan 与 Blockfence 安全研究负责人 Pablo Sabbatella 展开对话，探讨了开发者为何必须保护用户、双方对白帽黑客的共同认可，以及前一年四月发生的一系列针对旧版钱包的连环攻击事件。她的核心建议有两点：第一，切勿将助记词存储在密码管理器中；第二，将安全视为持续养成的习惯，而非一次性设置——每天做一件小事来提升安全性，让这些小步骤随时间积累成显著成效。这可以是撤销不再使用的代币授权、将部分资金转移至硬件钱包，或为账户开启基于应用的双重身份验证。
2024 年 3 月 18 日，Inferno Drainer——一款骗子租用后用于钓鱼受害者并清空其钱包的"盗币即服务"工具包——遭到黑客攻击，损失 250 万美元。安全研究员 ZachXBT 分享了一条从 Inferno Drainer 客户群聊中泄露的消息，揭示攻击者已将每位客户的收款地址全部替换为自己的地址。由于 Inferno Drainer 的客户本身就是骗子，这意味着该工具的用户反被骗：当天他们成功钓鱼的任何钱包，被盗资金都流向了攻击者，而非他们自己。
尽管此次攻击发生在区块链网络之外——在 Inferno Drainer 内部运营层面，而非链上——但这 250 万美元最初仍是从钓鱼受害者处盗取的，而且诈骗受害者往往在第一次损失后会再度成为攻击目标。这提醒我们：对社交媒体上分享的链接保持警惕，因为即便是受信任的账户也可能遭到入侵；将大额资金存放在硬件钱包中；日常钱包中只保留少量资产；并针对不同风险级别使用不同账户。
在 2024 年 3 月 18 日当周，FTX 和 BlockFi 用户在以太坊主网上因一场钓鱼活动损失超过 700 万美元。此次攻击分为两个环节。在链下，钓鱼攻击本身依赖于向一批收件人地址发送电子邮件——这些地址据报道来自 MailerLite 数据泄露事件，即多家加密货币公司所使用的电子邮件营销平台遭到入侵，攻击者由此获得了现成的用户目标名单。在链上，实际盗窃发生在受害者签署恶意签名或与恶意合约交互之后，此时威胁行为者便使用盗币即服务（DaaS）工具 Pink Drainer 将资金从受害者钱包中转走。用户应对任何要求连接钱包或签署交易的电子邮件保持警惕，并始终通过官方渠道核实其合法性。
2024 年 3 月 23 日周末，Curio 生态系统发布公告称，其在以太坊上基于 MakerDAO 的智能合约遭到利用，总损失超过 1600 万美元；Polkadot 上的合约及 Curio Chain 本身未受影响。Curio 随后发布了资金恢复策略路线图，声明将向用户 100% 补偿损失。所有持有 Curio 治理代币的用户均受到波及，由于此次攻击利用的是 Curio 自身合约中的漏洞，普通用户几乎无从防范。对于协议开发者而言，这一事件的教训在于：每次新版本发布时都应对智能合约进行全面、持续的审计，并运营漏洞赏金计划，让安全研究人员能够在攻击者之前发现并上报漏洞。
MetaMask 2024 年 3 月加密货币安全报告涵盖了 MetaMask 在 ETHDenver 举办的安全活动与新增 Snaps、Inferno Drainer 服务遭攻击导致 250 万美元被盗，以及 Pink Drainer 电子邮件钓鱼活动致使 FTX 和 BlockFi 用户损失逾 700 万美元等内容。浏览往期 MetaMask 加密货币安全报告，获取更多威胁资讯、趋势分析及生态系统安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
