
加密貨幣安全報告:2023年3月
空投詐騙激增,利用假贈品炒作釣魚用戶;Arbitrum 空投前約 2,400 個錢包遭鎖定;針對 Web3 團隊的 Cloudflare 全域 API 金鑰警告;以及 EthDenver 關於 Delegatable 與 JavaScript realms 的演講。

空投詐騙激增,利用假贈品炒作釣魚用戶;Arbitrum 空投前約 2,400 個錢包遭鎖定;針對 Web3 團隊的 Cloudflare 全域 API 金鑰警告;以及 EthDenver 關於 Delegatable 與 JavaScript realms 的演講。

MetaMask 預設停用 eth_sign,同期 Monkey Drainer 釣魚組織關閉;Namecheap/SendGrid 遭入侵導致 MetaMask 品牌釣魚郵件外洩;Google Fi SIM 卡遭劫持;以及偽造 EthDenver 網站與釣魚錢包相關聯。

資助一種以安全性與協作為優先的全新網際網路模式。

內容涵蓋:利用相似錢包地址的地址投毒攻擊、深入探討唯讀重入作為新興 DeFi 攻擊向量、LavaMoat 的新工具 LavaTube 物件圖,以及隱藏在假遊戲下載中的 RAT。

這些補助金將有助於加速 Web3 生態系統內的創新與安全發展

本期內容涵蓋:Lazarus Group在假冒加密應用中植入新型AppleJeus惡意軟體、社交工程詐騙盜走價值107萬美元的14隻Bored Apes、LavaMoat的bin混淆防護,以及年終回顧:PhishFort下架行動與MobyMask上線。

介紹 LavaMoat 在 MetaMask 擴充功能中推出 Snow 與全域封鎖,探討將 Snow 整合至 MetaMask 的理由,FTX 崩潰後關於 Snaps 與自託管的 Twitter Space,以及 Google Sites 和 Telegram 交易機器人詐騙。

MobyMask 是 MetaMask 團隊推出的新計畫,旨在主動保護用戶免受網路釣魚攻擊,採用動態信任網絡來篩選釣魚舉報者。

MetaMask Grants DAO 由 Consensys 資助,是一個實驗性的員工主導計畫,向全球外部開發者發放補助金,以打造具影響力的體驗...

LavaMoat 是一套安全工具,適用於任何 JavaScript 應用程式,可降低軟體供應鏈風險。