每月，MetaMask 安全总监 Luker 都会报告您需要了解的最新加密货币攻击事件和新兴风险。
2024 年 11 月，各类头条新闻令人不得不再三检查自己的安全防护。一位加密货币 CEO 在多伦多市中心遭到绑架，被索要 100 万美元赎金。ZachXBT 揭露了一起涉及 650 万美元的 Coinbase 客服冒充诈骗案。微软在 CYBERWARCON 大会上详细阐述了朝鲜十年来的网络攻击能力演变历程。不过，AI 奶奶或许正在成为反制利器？英国电信公司 O2 决定用一位喋喋不休聊猫咪的 AI 奶奶来对付电话诈骗犯。
这个月同样充满了主动安全更新。MetaMask 推出了 Signature Insight Snaps，LavaMoat 在 GitNation 上进行了全新演示，SEAL 发布了 DIY 战争演练模板，The Red Guild 推出了 Phishing Dojo，帮助用户针对真实诈骗场景进行训练。请阅读以下详细内容，但首先……
Jude Milhon创造了"cypherpunk"这一术语，被誉为黑客的守护圣人。
2024 年 11 月在曼谷举办的 Devcon 7 上，精彩内容目不暇接。幸运的是，MetaMask 的 Taylor Monahan 从安全专题中精选了她最喜欢的演讲。备好爆米花，因为这条推文串内容相当丰富。
深入了解最新类型的 MetaMask Snaps，助力用户提升安全防护：Signature Insight Snaps。这些 Snaps 能够分析签名请求，为用户提供关于其用途和潜在风险的洞察，从而帮助防范钓鱼攻击和未经授权的访问。
初期提供的 Snaps 包括 Kleros Scout，可解码签名请求并识别关联合约，提醒用户注意潜在威胁；以及 ZyFi Paymaster Insights，通过提供 paymaster 相关交易的详细信息，提升 zkSync 生态系统中签名交易的可读性。用户可通过 MetaMask Snaps 目录安装这些 Snaps，需使用 MetaMask Extension 12.4.2 或更高版本。
资金抽取器、交易模拟、杀猪盘……MetaMask 安全团队 Ohm 在 Devcon 2024 闪电演讲中，密集呈现了各类加密货币诈骗手法。
他又来了：Zbigniew 关于 LavaMoat 开源工具包如何降低恶意 NPM 包风险的最新演讲已在 GitNation 上线。LavaMoat 将每个包隔离到独立的沙箱中，并提供工具来定义严格的访问策略，有效防范 Cookie 窃取和未经授权访问敏感全局变量等威胁。在限定时间内，我们提供支持，帮助您将 LavaMoat 集成到项目中，让您轻松保障应用安全。如有任何问题，请联系 ZB：[email protected]。
欢迎阅读 Kelsie Nabben 撰写的文章，了解安全联盟战争演练场景模板。这一由安全联盟设计并发布的开源 GitHub 仓库，旨在帮助协议团队自主开展安全演练。该模板提供了全面的规划与执行指导，内容包括：
组织和运行演练的分步说明。
使用 Foundry 和 Hardhat 在本地 fork 上进行开发和测试的配置。
在 Tenderly 上配置实时 fork。
桌面推演模板，以及集成 Prometheus、Grafana 和 OpsGenie 的监控机器人服务模板。
该项目致力于在区块链生态系统中培育主动安全文化，鼓励持续应对不断演变的威胁。如需了解更多详情并获取模板，请访问 GitHub 仓库。
英国电信公司 O2 推出了 Daisy——一位由 AI 驱动的虚拟奶奶，正在用诈骗犯自己的方式回击他们。Daisy 让骗子们深陷关于编织、猫咪和"美好旧时光"的无厘头闲聊中无法脱身，既浪费了他们的时间，也让真正的受害者免遭毒手。在骗子们试图行骗的同时，她正在收集他们的作案手法情报，以最迷人的方式将局势逆转。谁能想到，奶奶的唠叨竟能成为一件秘密武器？
安全研究与教育机构 The Red Guild 推出了 Phishing Dojo——一个旨在帮助用户识别并规避加密领域钓鱼诈骗的互动平台。该教育工具呈现了诈骗邮件、虚假空投网站和恶意交易授权等真实场景，让用户练习识别和应对常见威胁。该项目旨在提升社区对日益复杂的网络攻击的认知与防御能力，保护加密生态系统。
微软威胁情报分析师在 CYBERWARCON 2024 上发表了深度研究报告，聚焦朝鲜和中国网络威胁行为者。题为"朝鲜——羽翼渐丰"的演讲，重点介绍了朝鲜十年来持续发展先进网络能力的历程，这些能力已被用于大规模加密货币盗窃，并针对卫星和武器系统相关组织发动攻击。此外，题为"中国网络行动的演变"的演讲，分析了中国采用新战术提升行动安全性的方式，包括利用存在漏洞的小型办公室/家庭办公室（SOHO）设备来掩盖其活动踪迹。上述洞察揭示了来自这些国家的网络威胁日益增强的复杂性与适应性。
事件经过
加密货币调查员、SEAL 成员、全能型高手 ZachXBT 揭露了一起精心策划的钓鱼行动。诈骗犯 Ronald Spektor 冒充 Coinbase 客服，于 2024 年 10 月盗取逾 650 万美元。Spektor 以官方客服身份为诱饵引诱受害者上钩，随后通过与 TON 关联的钱包洗白赃款，并删除社交媒体账号以逃避追踪。尽管如此，ZachXBT 的调查已发现尚未追踪到的资金及潜在同谋，令人期待后续线索的浮现，以协助受害者和执法机构追回被盗资产。
用户如何保护自己
在加密领域防范冒充客服的诈骗犯，需要保持高度警惕并采取主动安全措施。以下是一些关键策略：
核实来源：仅通过官方网站或应用联系客服，避免点击邮件或社交媒体中的链接。
忽略主动联系：正规公司不会主动联系用户，也不会要求紧急操作。
保护敏感信息：切勿分享私钥、助记词或密码，避免共享屏幕。
保持知情：了解常见诈骗手法，关注可信赖的安全专家。
加强安全防护：在可用的情况下启用双重验证（2FA）和反钓鱼工具。
仔细核实请求：在采取行动前，通过官方渠道确认客服身份的真实性。
2024 年 11 月初，多伦多加密货币公司 WonderFi 的 CEO Dean Skurka 在多伦多市中心遭到绑架，被索要 100 万美元赎金。事件发生在大学大道与列治文街西交叉口附近，时间约为下午 6 时前。绑架者将 Skurka 强行押入车辆并索要赎金，赎金已以电子方式支付。Skurka 随后在埃托比科的百年公园被发现，人身安全未受损害。他向公众保证，WonderFi 的客户资金和数据安全完好，未受此次事件影响。专家指出，此类袭击虽属罕见，但往往与加密货币价值飙升同步出现，因为犯罪分子可能将加密行业的知名人士视为高价值目标。
用户如何保护自己
切勿低估"五美元扳手攻击"的威胁——即通过人身胁迫（如威胁或暴力）迫使他人透露私钥或转移加密资产。在条件允许的情况下，尽量保持低调，避免在公开场合炫耀持仓情况。通过将资金分散存储于多个软件和硬件钱包来实现多元化管理，并将大部分资产存放于冷钱包中。考虑使用多签钱包和时间锁定交易。请记住，如果您真的面临此类情况，您的生命远比您的加密资产更重要。
MetaMask 2024 年 11 月加密安全报告涵盖以下内容：WonderFi CEO 遭绑架被索要 100 万美元加密赎金、ZachXBT 揭露 650 万美元 Coinbase 客服冒充诈骗案、微软在 CYBERWARCON 上披露朝鲜及中国网络能力，以及 MetaMask 推出 Signature Insight Snaps。浏览往期 MetaMask 加密安全报告，获取更多威胁资讯、趋势分析及生态系统安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
