
如何在 MetaMask Web 上輕鬆購買加密貨幣
MetaMask 的購買加密貨幣聚合器在綜合 dapp 中找到新家,帶來簡單的購買體驗。

MetaMask 的購買加密貨幣聚合器在綜合 dapp 中找到新家,帶來簡單的購買體驗。

空投詐騙激增,利用假贈品炒作釣魚用戶;Arbitrum 空投前約 2,400 個錢包遭鎖定;針對 Web3 團隊的 Cloudflare 全域 API 金鑰警告;以及 EthDenver 關於 Delegatable 與 JavaScript realms 的演講。

MetaMask 行動應用程式最新更新改善了載入時間、瀏覽器導航及帳戶連接;MetaMask 擴充功能則優化了新手引導體驗。

MetaMask 預設停用 eth_sign,同期 Monkey Drainer 釣魚組織關閉;Namecheap/SendGrid 遭入侵導致 MetaMask 品牌釣魚郵件外洩;Google Fi SIM 卡遭劫持;以及偽造 EthDenver 網站與釣魚錢包相關聯。

內容涵蓋:利用相似錢包地址的地址投毒攻擊、深入探討唯讀重入作為新興 DeFi 攻擊向量、LavaMoat 的新工具 LavaTube 物件圖,以及隱藏在假遊戲下載中的 RAT。

本期內容涵蓋:Lazarus Group在假冒加密應用中植入新型AppleJeus惡意軟體、社交工程詐騙盜走價值107萬美元的14隻Bored Apes、LavaMoat的bin混淆防護,以及年終回顧:PhishFort下架行動與MobyMask上線。

介紹 LavaMoat 在 MetaMask 擴充功能中推出 Snow 與全域封鎖,探討將 Snow 整合至 MetaMask 的理由,FTX 崩潰後關於 Snaps 與自託管的 Twitter Space,以及 Google Sites 和 Telegram 交易機器人詐騙。

MobyMask 是 MetaMask 團隊推出的新計畫,旨在主動保護用戶免受網路釣魚攻擊,採用動態信任網絡來篩選釣魚舉報者。

LavaMoat 是一套安全工具,適用於任何 JavaScript 應用程式,可降低軟體供應鏈風險。

內容涵蓋:Consensys 研究揭示 MetaMask 用戶遭釣魚攻擊的原因、CircleCI 假冒活動繞過 GitHub 雙重驗證,以及 Twitter 上冒充 Vitalik Buterin 與以太坊基金會推廣以太坊合併詐騙的帳號。