
加密貨幣安全報告:2022年10月
本期內容涵蓋 SES v0.17.0 發布的「四重後空翻」評估器重構、Socket.dev 揭露的 npm bin 腳本混淆攻擊、LavaMoat 新的全域 scuttling 防禦機制,以及 MetaMask 在波哥大 Devcon VI 的兩場安全演講。

本期內容涵蓋 SES v0.17.0 發布的「四重後空翻」評估器重構、Socket.dev 揭露的 npm bin 腳本混淆攻擊、LavaMoat 新的全域 scuttling 防禦機制,以及 MetaMask 在波哥大 Devcon VI 的兩場安全演講。

涵蓋以合併為主題的網路釣魚活動(冒充可信實體誘騙用戶進行假ETH 2.0轉換)、加密貨幣蜜罐詐騙機制分析、LavaMoat風格的政策執行,以及HackerOne漏洞獎勵計劃指標。

所謂的「蜜罐」詐騙在網路上屢見不鮮,在加密貨幣生態系統中更是日益猖獗。

介紹 LavaMoat 推出三款針對原型污染與跨域攻擊的實驗性瀏覽器安全工具、一個釣魚超過 73,000 個 LP 地址的假 $UNI 空投,以及一個基於 YouTube 的 MEV 搶跑機器人詐騙。

探索 MetaMask 創辦人肖像,深入了解全球領先自託管錢包背後的核心人物。

如果您是 Web3 新手,可能還在適應使用 MetaMask 以及管理您的線上身份和資產。

了解如何使用安全的跨鏈橋協議轉移您的資產

介紹授予 UGWST 的 $120,000 點擊劫持漏洞賞金、Halborn「Demonic」漏洞披露影響瀏覽器錢包,以及 eth_decrypt 和 eth_getEncryptionPublicKey 的棄用。

Endo 的 import.meta 與 __dirname 實作以確保 MetaMask 模組相容性、使用多方計算的分散式金鑰生成原型 snap(適用於 MetaMask Flask),以及 MetaMask HackerOne 漏洞獎勵計畫的啟動。

介紹 Endo 為 MetaMask npm 依賴鏈實現的 CommonJS 相容里程碑、LavaMoat v6 的「a'a」套件命名推出、LavaMoat 邁向 React Native 與 MetaMask Mobile 的路徑,以及 MetaMask 金庫資料的 iCloud 備份建議。