
加密安全报告:2024年5月
本期内容:智能交易功能、Pink Drainer在盗窃8500万美元后关闭、Lazarus集团的"传染性面试"求职诈骗,以及一起损失6800万美元的地址投毒事件。

本期内容:智能交易功能、Pink Drainer在盗窃8500万美元后关闭、Lazarus集团的"传染性面试"求职诈骗,以及一起损失6800万美元的地址投毒事件。

内容涵盖:Lazarus Group洗钱2亿美元调查、CryptoChameleon针对LastPass用户的网络钓鱼、SEAL新推出的加密原生ISAC、Privnote钓鱼网络,以及谷歌起诉87款欺诈性加密应用。

MetaMask ETHDenver安全活动、全新DeFi Armor和Harpie Snaps、250万美元Inferno Drainer漏洞、针对FTX和BlockFi用户的700万美元网络钓鱼攻击,以及Curio基于MakerDAO合约的1600万美元漏洞利用事件。

新功能包括:Blockaid安全警报现已默认开启、账户管理Snaps与Keyring API、全新LavaDome工具、安全联盟(SEAL)发布、MicroStrategy X账户遭44万美元黑客攻击,以及LastPass持续被盗620万美元。

Taylor Monahan讲述2024年初针对Orbit、Radiant和Gamma的攻击,MailerLite遭入侵导致逾58万美元钓鱼损失,伪造Etherscan日志的NFT空投诈骗,以及藏有加密货币窃取后门的破解版macOS软件。

涵盖KyberSwap攻击者索取4600万美元协议控制权、HTX的HECO跨链桥8700万美元黑客事件、Ledger Connect Kit供应链攻击,以及MetaMask Snaps目录中12个新安全Snap。

了解 LavaMoat 如何在软件开发周期中提供三重保护,以及如何立即保护您的应用程序免受攻击。

涵盖Tether冻结与杀猪盘团伙相关的2.25亿USDT、Poloniex 1.3亿美元黑客攻击及1000万美元赏金、黑山1250万美元加密货币绑架案,以及Taylor Monahan和ZachXBT对LastPass漏洞的调查。

内容涵盖:MetaMask与Blockaid的安全警报、Fantom基金会700万美元黑客事件、存储于BNB Chain的EtherHiding恶意软件、Galxe在DNS劫持攻击后的110%赔偿,以及LavaMoat webpack插件公开测试版。

MetaMask Snaps 公测版发布;约 3500 万美元失窃案疑与 LastPass 中存储的助记词有关;Pink Drainer 对 Vitalik Buterin 实施 SIM 卡交换攻击;以及通过 calldata 白名单减少 DNS 劫持损失。