
MetaMask 与 Laconic 联合推出 MobyMask 轻客户端
MobyMask 是 MetaMask 团队推出的新项目,旨在主动保护用户免受网络钓鱼攻击,采用动态信任网络来筛选钓鱼举报者。

MobyMask 是 MetaMask 团队推出的新项目,旨在主动保护用户免受网络钓鱼攻击,采用动态信任网络来筛选钓鱼举报者。

LavaMoat 是一套安全工具,适用于任何 JavaScript 应用程序,可降低软件供应链风险。

本次更新包含 SES v0.17.0 发布的「四重后空翻」求值器重构、Socket.dev 披露的 npm bin 脚本混淆攻击、LavaMoat 新增的全局封锁防御,以及 MetaMask 在波哥大 Devcon VI 上的两场安全演讲。

内容涵盖:Consensys关于MetaMask用户为何上当钓鱼攻击的研究、绕过GitHub双重验证的CircleCI冒充活动,以及Twitter上冒充Vitalik Buterin和以太坊基金会的以太坊合并诈骗账户。

涵盖以太坊合并主题网络钓鱼活动、冒充可信机构诱骗用户进行虚假ETH 2.0转换、加密货币蜜罐骗局机制解析、LavaMoat策略执行,以及HackerOne漏洞赏金计划指标。

重点介绍LavaMoat推出的三款针对原型污染和跨域攻击的实验性浏览器安全工具、一个钓鱼超73,000个LP地址的虚假$UNI空投,以及一个基于YouTube的MEV抢跑机器人骗局。

内容涵盖:授予UGWST的12万美元点击劫持漏洞赏金、Halborn披露的影响浏览器钱包的「Demonic」漏洞,以及eth_decrypt和eth_getEncryptionPublicKey的弃用。

Endo 的 import.meta 和 __dirname 实现用于 MetaMask 模块兼容性,基于多方计算的分布式密钥生成原型 snap(适用于 MetaMask Flask),以及 MetaMask HackerOne 漏洞赏金计划的启动。

涵盖Endo的CommonJS兼容性里程碑(用于MetaMask的npm依赖链)、LavaMoat v6的'a'a包命名推出、LavaMoat迈向React Native与MetaMask Mobile的路径,以及MetaMask vault数据的iCloud备份建议。