每月，MetaMask 安全总监 Luker 都会报告您需要了解的最新加密货币攻击事件和新兴风险。
2024 年 9 月最引人关注的头条新闻，是一起价值 2.43 亿美元的比特币盗窃未遂案——这是今年针对单一受害者的最大规模盗窃案之一，最终因骗子自身的傲慢而功亏一篑。与此同时，FBI 查封了一批虚假加密货币追回网站。此外，一个实施比特币入室抢劫的暴力犯罪团伙被判处合计 47 年有期徒刑。
在 MetaMask 安全资讯方面，我们庆祝了 Snaps 上线一周年，并与 Kleros 深入探讨了签名洞察安全机制。我们还与 Wallet Guard 联合举办了一期以威胁情报为核心的"安全现状"专题。最后，MetaMask 的 Taylor Monahan 分享了她对 FBI 近期警告的看法——FBI 警告称朝鲜黑客正盯上加密货币 ETF。完整内容详见下文，但首先……
波多黎各裔医生 Dr. Helen Rodríguez Trías（1929–2001）是美国公共卫生协会首位拉丁裔女性主席。她积极倡导女性和儿童的医疗权利，反对强制绝育，并在 1980 年代鲜有人愿意伸出援手之际，悉心照料 HIV 和艾滋病患者。她一生致力于保护最弱势群体，将安全视为权利而非特权——这种精神，正是所有从事安全工作之人的理想榜样。
MetaMask Snaps 于一年前正式上线，允许用户通过可定制的插件扩展钱包功能。安全类 Snaps 一直是这一计划的重点方向。为纪念这一周年节点，MetaMask 的 Christian Montoya 与加密货币争议解决公司 Kleros 的 Guangmian Kung 进行了深入交流，探讨签名保护议题。Montoya 表示："通过允许开发者为签名构建安全功能，我们得以借助社区的力量，安全地解码签名并帮助用户免受恶意签名的侵害，提供更强的防护。"他还介绍了 MetaMask 和 Consensys 如何帮助新兴第三方开发者通过 Snaps 建立可持续的商业模式，并透露人类可读的名称解析功能即将上线，同时展望了无许可 Snaps 的下一阶段发展。Kleros Scout 是一款以安全为核心的 Snap，它从 Kleros 的去中心化代币策展注册表中提取合约元数据，为用户提供关于即将交互合约的洞察信息。
加密货币求职诈骗及如何在 Web3 中保持安全
无论您是招聘方还是求职者，2024 年与工作相关的诈骗案件均呈上升趋势。骗子通过发布虚假招聘信息，诱骗个人泄露敏感信息或安装恶意软件，进而盗取其加密资产。威胁行为者还通过渗透区块链相关公司，从内部制造破坏。
MetaMask Support 的 Web3 安全防护文章提供了识别和规避此类欺诈行为的实用建议，包括如何核实招聘信息的真实性以及如何保护企业安全。
如果您错过了：MetaMask 安全研究员 Miles Nolan 和 Jackson Brietzke 与 Wallet Guard 的常驻主持人 Ohm Shah 和 Michael Khekoian 共同参与了一期以威胁情报为核心的专题节目，这也是Wallet Guard 加入 Consensys 大家庭后的首期节目。一如既往，我们分享了大量帮助您在加密生态中安全导航的实用建议。
据 DLNews 报道，FBI 警告称朝鲜黑客正将矛头指向涉及加密货币交易所交易基金（ETF）的公司，例如与比特币和以太坊相关的机构。这些黑客，尤其是 Lazarus Group，以使用复杂的网络攻击手段和社会工程学策略窃取资金而闻名。
随着 ETF 日益普及并吸引大量投资，FBI 的警告敦促相关企业加强内部安全管控，并为潜在攻击做好应对准备。
MetaMask 安全团队的 Taylor Monahan 在接受 DLNews 采访时表示："如果我是一家 ETF 发行商（甚至只是在一家与 ETF 有关联或品牌挂钩的公司工作），我现在肯定会立即审查内部管控措施。"她还推测，此次联邦公告或许是为了"抢先应对一场可能发生的黑客攻击"。
事件经过
联邦特工逮捕了 2 名涉嫌策划从华盛顿特区一名居民（据信为 Genesis 债权人）处盗取 2.43 亿美元比特币的嫌疑人。这两人以网络化名行事，被指控自 2024 年 8 月起非法获取并洗白逾 4,100 枚比特币，随后挥霍无度，在洛杉矶和迈阿密进行国际旅行、购置奢侈品并租住高档住所。
正如 ZachXBT 所详述，这场"高度复杂的社会工程学攻击"涉及冒充谷歌和 Gemini 交易所的客服人员，诱骗受害者泄露其比特币私钥，随后将资金通过比特币、莱特币、以太坊和门罗币等多种渠道分散转移至各交易所。事件的转折点在于：攻击过程中泄露的视频最终暴露了攻击者的真实身份及其洗钱操作的详情。
用户如何保障自身安全
为保护自身安全，请为所有敏感账户启用双重身份验证（2FA）以增加额外的安全防护层，并对任何要求重置或关闭 2FA 的请求保持警惕，尤其是来自陌生来电或消息的请求。请务必通过官方渠道直接联系公司，核实客服人员的身份。同时，谨慎对待共享个人信息或允许他人远程访问您设备的请求。
事件经过
FBI 圣地亚哥外勤办公室近期对一种新型诈骗手法采取了行动——该诈骗专门针对加密货币欺诈受害者，FBI 查封了 3 家所谓加密货币追回服务机构的网站：MyChargeBack、Payback LTD 和 Claim Justice。这些机构虚假宣称能够追踪并追回丢失的加密货币资金，通常索取高额预付费用及额外佣金，却无法兑现承诺。这些欺诈公司借助社交媒体和虚假评价，利用受害者追回损失资产的迫切心理，使其陷入更深的财务困境。
用户如何保障自身安全
在选择任何加密货币追回服务时，请保持谨慎并进行充分调查。对于要求预付款项或声称成功率极高却无可核实记录的服务，应持怀疑态度。务必核实声称提供追回服务的个人或机构的真实性，尤其是当其声称与法律或金融机构存在关联时。若有人承诺帮您追回被盗加密货币，请勿分享个人或财务信息，也不要进行任何付款。
此类诈骗的受害者可前往 ic3.gov 举报，共同打击此类欺诈活动。
事件经过
来自佛罗里达州的 24 岁男子 Remy St Felix 因领导一个犯罪团伙，对加密货币持有者实施一系列暴力入室抢劫，被判处 47 年有期徒刑。该团伙共有 13 名同谋，通过暴力手段、SIM 卡劫持攻击以及在佛罗里达州持枪威胁受害者等方式，盗取了价值 350 万美元的比特币及其他数字资产。St Felix 被裁定多项罪名成立，包括共谋、绑架和电信欺诈，并被责令支付 52.4 万美元赔偿金。其犯罪活动横跨美国多个州，从德克萨斯州到纽约州，时间跨度为 2022 年 9 月至 2023 年 7 月。该团伙还利用去中心化金融工具对盗取的资金进行洗白。同案犯 Jarod Gabriel Seemungal 被判处 20 年有期徒刑，并被责令支付 400 万美元赔偿金。FBI 及其他执法机构在将犯罪者绳之以法的过程中发挥了关键作用。
用户如何保护自身安全
个人应加强数字安全防护措施，包括为所有账户设置强而独特的密码、启用双重身份验证，以及谨慎对待在网络上分享个人信息的行为。此外，建议使用非托管钱包存储大量加密货币，因为此类钱包相较于在线账户更不易受到 SIM 卡劫持等网络攻击。此次事件再次提醒我们，加密货币持有者与传统法币持有者一样，同样可能面临人身安全威胁。
Immunefi 的 Mitchell Amador 探讨了区块链安全和漏洞赏金领域的挑战与机遇，强调了对更多专业人才应对安全问题的迫切需求，并指出信任是实现更好安全成果的核心。他还分享了一些前瞻性观点，认为未来可能会涌现出新的系统来取代旧有体系，正如科技正在颠覆传统金融一样。
Sigma Prime 安全研究员 Elmedin Burnik 梳理了流动性再质押协议中的潜在风险，包括重入攻击、拒绝服务问题以及奖励分配漏洞。他结合安全审查中的真实案例，详细分析了这些漏洞在 EigenLayer 等系统中的运作机制。Elmedin 希望通过分享这些知识，帮助开发者和研究人员理解并修复上述问题，从而提升区块链整体安全性。
MetaMask 2024 年 9 月加密货币安全报告涵盖了以下内容：因骗子自身傲慢而功亏一篑的 2.43 亿美元比特币盗窃案、Taylor Monahan 对 FBI 警告朝鲜黑客盯上加密货币 ETF 的深度解读，以及暴力比特币入室抢劫团伙主犯被判处 47 年有期徒刑的案件。欢迎浏览往期 MetaMask 加密货币安全报告，获取更多威胁资讯、行业趋势及生态安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
