每月，MetaMask 安全总监 Luker 都会报告您需要了解的最新加密攻击事件和新兴风险。
2024 年 10 月，令人不寒而栗的事件接连发生，且原因令人担忧。Radiant Capital 在有史以来最复杂的 DeFi 安全漏洞之一中损失了 5000 万美元——恶意软件入侵硬件钱包，使恶意交易看起来合法无误。朝鲜特工继续以盗用身份渗透加密公司，美国财政部对两家与 5100 万美元俄罗斯勒索软件洗钱活动相关的交易所实施了制裁。与此同时，Inferno Drainer 将其全部业务移交给了 Angel Drainer——这种诈骗团伙之间的"业务传承"实在令人忧虑。好消息方面，MetaMask 持续强化为用户提供的安全保护。MetaMask 推出了原生 NGRAVE 硬件钱包集成，并与 ChainPatrol 深化了反钓鱼防御合作。完整详情见下文，但首先……
Robert Ettinger，《永生的前景》一书作者，被誉为"人体冷冻技术之父"。他于 2011 年去世后，遗体至今仍处于冷冻保存状态。
MetaMask 已推出与 NGRAVE 的原生集成，NGRAVE 是 ZERO 硬件钱包的创造者。此次合作意味着 MetaMask 用户现在可以在享受 NGRAVE 先进技术保护的同时，自信地畅游 Web3 世界。
"我们很高兴与 NGRAVE 合作，为用户提供另一个高度安全的选择，用于管理加密资产并参与 Web3 生态系统，"MetaMask 集团产品经理 Alex Jupiter 表示。"MetaMask 的核心理念是让用户掌控自己的数字资产，此次集成进一步赋能用户以兼顾安全与便捷的方式实现这一目标。"
MetaMask 安全团队采用多管齐下的方式保护用户安全，其中包括一个钓鱼警告页面，当您即将访问已知恶意 URL 时会及时提醒。该警告功能由 Eth-Phishing-Detect 提供支持，并借助 ChainPatrol、安全联盟（SEAL）以及 100 余名提供威胁情报的社区成员共同维护。
此外，ChainPatrol 还不懈努力，持续下架冒充 Consensys 旗下品牌（包括 MetaMask 和 Linea）的恶意网站，进一步保护用户安全。ChainPatrol 提供一个公开搜索页面以提升透明度，用户可查询各加密安全系统中的封锁名单状态、获取详细报告，并了解特定域名被封锁的原因。
我们为此感到自豪，并希望与大家分享这一喜讯：MetaMask 在 Coinspect 最安全钱包排名中位居第一。安全评分范围为 0 至 100 分，基于四项钱包安全检查清单，涵盖去中心化应用权限、意图验证、物理访问控制和威胁防护。
朝鲜特工正在渗透加密行业，通过在加密公司谋职并窃取资金，为该政权的核计划提供资金支持。最新一期 Unchained 播客邀请了 MetaMask 首席安全研究员 Taylor Monahan 和 CoinDesk 技术与协议板块副主编 Sam Kessler，深入探讨朝鲜人嵌入加密领域的手段、企业应警惕的危险信号，以及这些特工如何利用区块链技术对交易进行匿名化处理。
美国财政部外国资产控制办公室（OFAC）近期制裁了两家加密交易所 Cryptex 和 PM2BTC，这两家交易所涉嫌为俄罗斯勒索软件团伙和网络犯罪分子洗钱。Cryptex 处理了超过 5100 万美元与勒索软件相关的资金，而 PM2BTC 则为受制裁的俄罗斯实体提供货币兑换服务。此次制裁旨在打击支持俄罗斯网络犯罪的金融网络，并阻止美国实体与这些交易所进行交易。
"最近，我再次深刻意识到区块链行业的操作安全状况有多么糟糕，"这篇深度文章开篇如是说。说实话，这一观点很难反驳。Plainshift 的完整文章绝对值得一读，而笔名为 Sleepy 的作者也贴心地为时间有限的读者整理了一份检查清单。
事件经过
Radiant Capital 遭受了 5000 万美元的损失，起因是一起针对其开发团队的复杂安全漏洞。攻击者通过恶意软件入侵设备，执行未经授权的交易。此次事件以开发团队为攻击目标，凸显了威胁行为者的极端手段，以及在网络安全最佳实践中保持高度警惕的重要性。
用户如何保护自身安全
为增强个人安全并降低类似攻击的风险，用户应：
避免盲目签名：在签署任何交易之前，务必了解并核实交易详情，尤其是在使用硬件钱包时。盲目签名可能使用户暴露于攻击者精心构造的未授权交易风险之中。
关注官方公告：及时跟进可信平台的官方通知。官方公告至关重要。
事件经过
研究人员发现了一系列与朝鲜政府相关的就业欺诈计划，朝鲜人利用盗用或伪造的身份在西方公司谋取职位。这些计划已在美国、英国和澳大利亚被记录在案，涉及多种欺骗手段，包括拒绝出镜露面。作为为朝鲜创收的更大规模行动的一部分，这些活动与 NICKEL TAPESTRY 威胁组织相关联，并为该国武器计划提供资金支持。近期行动（如"传染性面试"活动）涉及精心设计的虚假面试流程，向科技和加密货币行业的求职者投递恶意软件。美国司法部还披露了一项多年期 IT 工作者欺诈计划，该计划为朝鲜创造了大量收入并规避了制裁。
用户如何保护自身安全
企业可通过实施严格的候选人身份核实流程来防范此类复杂欺诈计划，包括核查相关文件并进行现场或视频面试。在面试过程中监测异常行为也有助于识别潜在欺诈。雇主应警惕入职过程中要求更改地址或将薪资转至汇款服务机构的请求。此外，IT 人员应限制未经授权的远程访问工具的使用，并限制对非必要系统的访问权限，以降低知识产权被盗和为朝鲜创造未授权收入的风险。
摘要
加密安全形势面临潜在升级——臭名昭著的加密钱包盗取服务 Inferno Drainer 已将其业务移交给 Angel Drainer。此举可能标志着加密资产盗取活动进入一个更为危险的新阶段。Inferno 决定将其平台（包括庞大的代码库和各项功能）移交给 Angel Drainer，是基于对 Angel 管理和维护该服务能力的信任。此次交接预计将保持现有客户功能不变，但也引发了对钱包盗取工具能力增强的担忧——这类工具已在加密社区造成了重大损失。
用户如何保护自身安全
鉴于加密资产盗取生态系统中的威胁日益增长，用户应提高警惕。保护自身安全需要对钓鱼攻击保持高度警觉，这类攻击通常通过虚假社交媒体账号和网站实施。用户应仔细核实任何加密相关通信的真实性，避免点击可疑链接。为加密钱包实施强有力的安全措施（如使用硬件钱包和启用多因素身份验证）可提供额外的保护层。及时了解最新安全威胁，并遵循加密安全专家推荐的最佳实践，有助于降低成为高级盗取工具受害者的风险。
本期 2024 年 10 月报告涵盖了以下内容：开发者硬件钱包遭入侵导致 Radiant Capital 损失 5000 万美元的安全漏洞、朝鲜特工以盗用身份渗透加密公司，以及 Inferno Drainer 将业务移交 Angel Drainer。浏览往期 MetaMask 加密安全报告，获取更多威胁信息、行业趋势及生态系统安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
