
加密安全报告:2023年8月
重点内容:Seal 911发布——由MetaMask、Paradigm、Yearn和Polygon联合推出的加密紧急Telegram热线;一个窃取私钥的npm仿冒包;Snow的大胆新方向;以及MetaMask在Defcon的演讲。

重点内容:Seal 911发布——由MetaMask、Paradigm、Yearn和Polygon联合推出的加密紧急Telegram热线;一个窃取私钥的npm仿冒包;Snow的大胆新方向;以及MetaMask在Defcon的演讲。

涵盖杀猪盘与虚假挖矿诈骗、利用空投Gas代币的新型虚假授权骗局、Lazarus Group针对加密开发者的npm恶意软件,以及MetaMask在DeFi安全峰会上展示的Menpo DeFi事件数据库。

内容包括:首届MetaMask与Wallet Guard安全状态Twitter Space、Harry Denley关于智能合约安全的分享、LavaMoat防护功能解析,以及DeFi安全峰会上Menpo DeFi事件数据库的预览。

本期内容包括:针对加密老手的1000万美元多链黑客攻击、钱包被盗后的排查清单、FTC关于网络钓鱼邮件的警告,以及一场关于强化JavaScript的会议演讲。

本期内容:盗取2700万美元的诈骗即服务、MetaMask与OpenSea及Blockaid推出的新交易安全功能、针对资深加密用户的多链耗尽攻击,以及Etherscan应对地址投毒的新举措。

空投诈骗激增,利用虚假赠品炒作钓鱼用户;Arbitrum空投前约2400个钱包遭攻击;针对Web3团队的Cloudflare全局API密钥警告;以及EthDenver关于Delegatable和JavaScript领域的演讲。

MetaMask默认禁用eth_sign(恰逢Monkey Drainer钓鱼组织关闭),Namecheap/SendGrid数据泄露导致MetaMask品牌钓鱼邮件,Google Fi SIM卡劫持攻击,以及与钓鱼钱包相关的虚假EthDenver网站。

内容涵盖:利用相似钱包地址的地址投毒攻击、深入解析新兴DeFi攻击向量只读重入漏洞、LavaMoat全新LavaTube对象图工具,以及隐藏在虚假游戏下载中的远程访问木马(RAT)。

涵盖 Lazarus Group 新型 AppleJeus 恶意软件伪装加密应用、社会工程诈骗盗走价值 107 万美元的 14 只 Bored Ape、LavaMoat 的 bin 混淆缓解方案,以及年终回顾 PhishFort 下架行动与 MobyMask 上线。

本期内容涵盖:LavaMoat推出Snow并将其全面集成至MetaMask扩展程序、将Snow集成到MetaMask的理由、关于Snaps和FTX崩溃后自托管的Twitter Space讨论,以及Google Sites和Telegram交易机器人诈骗。