每月，MetaMask 安全总监 Luker 都会报告您需要了解的最新加密货币攻击事件和新兴风险。
2023 年 11 月发生了一系列高价值的线上与线下安全事件。Tether 冻结了与一个从事全球"杀猪盘"诈骗的人口贩卖团伙相关的 2.25 亿枚 USDT；孙宇晨旗下的 Poloniex 疑因私钥泄露损失逾 1.3 亿美元。在黑山共和国，多名加密货币高管遭绑架，被迫清空约 1,250 万美元的钱包资产。MetaMask 安全团队的 Taylor Monahan 还联合 ZachXBT，深入调查了与 LastPass 数据泄露事件相关的加密货币损失。MetaMask 的 LavaMoat 工具发布更新，新版 webpack 插件可自动添加 SES lockdown 功能。完整详情见下文，但首先……
萨特延德拉·纳特·玻色（1894–1974）是一位印度物理学家，其 1924 年的研究成果奠定了玻色-爱因斯坦统计的理论基础，并与阿尔伯特·爱因斯坦共同创立了玻色-爱因斯坦凝聚态理论。以他名字命名的"玻色子"是粒子物理学中的一大基本粒子类别。他的贡献表明，扎实而严谨的基础理论，往往能在远超其诞生时代的技术与思想领域中，悄然发挥深远影响。
过去三年间，DNS 劫持和恶意内容注入攻击已造成逾 1.25 亿美元的损失。为从被动应对和主动防范两个维度降低此类威胁，MetaMask 正通过 Yearn 采用基于区块链调用数据的白名单解决方案。开发者可查阅提案及反馈表并提交意见。
MetaMask 提醒用户主动开启由 Blockaid 驱动的安全警报：前往"设置 > 实验性功能"，启用该功能以在确认交易前进行验证。MetaMask 同时指出，Transaction Insights Snaps 可与 Blockaid 警报协同配合，为钱包提供额外一层防护。
（编者注：Blockaid 驱动的安全警报现已原生集成至 MetaMask。）
MetaMask 安全团队的 Taylor Monahan 与 ZachXBT 联手，深入调查与 LastPass 数据泄露相关的加密货币损失。根据他们的研究，威胁行为者被认为正在破解窃取的密码库，以获取其中存储的钱包助记词、凭据和私钥——这是 Monahan 自泄露事件首次发生以来持续追踪的攻击模式的延续。
MetaMask 的 Ian Wallis 在伊斯坦布尔举办的 Zuzalu ZuConnect 活动上发表演讲，分享了一份关于构建和使用 Web3 应用程序所涉及安全权衡的《Web3 安全注意事项》演示文稿。
LavaMoat 发布了 @lavamoat/webpack 的更新，带来一项便捷改进：新版本现可自动将 SES lockdown 添加至最终构建产物（dist），并提供一个可选的辅助工具，与 html-webpack-plugin 集成，将其嵌入默认 HTML 模板。欢迎在 LavaMoat 讨论帖中提交反馈或寻求支持。团队还在 NodeConfEU 举办了线下防御性编程及 LavaMoat 入门工作坊，React Advanced 的录播视频现已公开发布。
OKX、Tether、Chainalysis、ZachXBT 及美国司法部联手冻结了 2.25 亿枚 USDT，这些资金与一个从事全球"杀猪盘"诈骗的人口贩卖团伙有关——这是 Tether 迄今执行的最大规模代币冻结行动，并计划与合法用户合作，协助解冻其钱包。为防范"杀猪盘"和网络情感诈骗：对看似"好得难以置信"的投资机会保持警惕；对陌生人主动联系并要求兑换或转账（包括从未见过面的网络关系）保持戒备；如有任何异常，随时联系 MetaMask 客服。美国联邦贸易委员会（FTC）也提供了识别情感诈骗的指南。
孙宇晨旗下中心化交易所 Poloniex 于 2023 年 11 月初疑因私钥泄露遭受攻击，损失逾 1.3 亿美元，是年内最大规模黑客事件之一。Poloniex 团队表示已锁定攻击者身份，并承诺若资金归还则给予 1,000 万美元赏金，否则将配合执法机构采取法律行动。Poloniex 同时宣布将向受影响用户补偿损失资金。此次攻击再次印证：当您的资产存放于中心化交易所时，您并不掌控自己的私钥——平台才是控制方，一旦平台遭到攻击，您的资产便面临损失风险。这正是自托管存储在管理个人资产时至关重要的原因：使用自托管钱包，只有您自己持有密钥，任何交易所的安全漏洞都无法将其泄露。实际操作上，这意味着：将暂时不需要的代币从交易所提取出来；将大额或高风险资产存放于冷钱包，将日常小额资产存放于 MetaMask 等软件钱包；并牢记这次事件再次验证的那句老话——"不掌握私钥，就不拥有币（not your keys, not your coins）"。
2023 年 11 月 11 日，币安 CZ 披露，其客户的多名高管以"商务出行"为名被诱骗前往黑山共和国，随后遭绑架并被迫清空钱包，损失约 1,250 万美元。币安通过链上追踪锁定了被盗资金的流向，并与合作伙伴协作冻结了相关钱包。
养成以下几个习惯，可以让您成为更难被攻击的目标。对加密货币持仓保持低调，仅向确有必要知晓的人透露，因为曝光度越高，您的风险敞口就越大。根据使用需求分散存储方式——将 MetaMask 自托管钱包与受支持的硬件钱包搭配用于日常操作，对于较大规模的储备资金，可考虑使用与个人身份无关联的多签钱包或纸钱包。多签持有人之间应保持地理距离并做好操作安全隔离，出行时避免携带可访问超出实际需要金额的设备。
MetaMask 2023 年 11 月加密货币安全报告涵盖了以下内容：Tether 冻结与"杀猪盘"团伙相关的 2.25 亿枚 USDT、Poloniex 逾 1.3 亿美元黑客事件及其 1,000 万美元悬赏，以及黑山共和国高管遭绑架并被迫清空约 1,250 万美元钱包的事件。欢迎浏览往期 MetaMask 加密货币安全报告，了解更多威胁动态、行业趋势及生态系统安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
