
加密貨幣安全報告:2024年12月
內容涵蓋:Luker 在 Devcon SEA 上關於社交工程詐騙的演講、瀏覽器擴充功能安全的同源領域、以太坊協議 Attackathon 的 150 萬美元獎池、Solana 上 WallStreetBets X 帳戶 220 萬美元遭駭事件等。

內容涵蓋:Luker 在 Devcon SEA 上關於社交工程詐騙的演講、瀏覽器擴充功能安全的同源領域、以太坊協議 Attackathon 的 150 萬美元獎池、Solana 上 WallStreetBets X 帳戶 220 萬美元遭駭事件等。

內容包括:一位反詐騙奶奶、LavaMoat 在 GitNation 展示隔離惡意 npm 套件、SEAL Wargames 演練範本、The Red Guild 的 Phishing Dojo、微軟 CYBERWARCON 揭露北韓網路攻擊能力,以及更多內容。

涵蓋朝鮮特工以竊取身份滲透Web3公司、MetaMask與NGRAVE硬體錢包整合以強化用戶保護、Radiant Capital因開發者設備遭入侵損失5000萬美元等內容。

報導內容涵蓋:價值2.43億美元的比特幣竊案因詐騙者自大而告終、FBI警告北韓駭客盯上加密貨幣ETF、FBI查封假冒加密貨幣追款網站,以及一起暴力比特幣入室搶劫案被判47年有期徒刑。

介紹 Wallet Guard 整合、Gal Weizman 談 LavaDome 與 Shadow DOM、針對 Mac 用戶的 Cthulhu Stealer 惡意軟體、偽裝開發者職缺 npm 套件中的惡意軟體,以及在 25 個以上加密貨幣專案中發現的北韓開發者。

涵蓋 MetaMask HackerOne 漏洞獎勵計畫獲獎、WazirX 2.3 億美元多簽駭客攻擊、Squarespace 網域劫持攻擊、Ethereum.org 郵件清單洩露 3.5 萬名用戶,以及 FBI 對加密貨幣求職詐騙的警告。

本期內容:Consensys收購Wallet Guard、MetaMask隱私政策更新、與北韓駭客相關的就業詐騙激增、1,100萬美元的簽名釣魚損失,以及竊取逾100萬美元的惡意Aggr Chrome擴充功能。

精選內容:智能交易、Pink Drainer 在竊取 8500 萬美元後關閉、Lazarus 的 Contagious Interview 求職詐騙,以及 6800 萬美元的地址投毒損失。

內容涵蓋:Lazarus Group洗錢2億美元調查、CryptoChameleon針對LastPass用戶的網路釣魚、SEAL全新加密原生ISAC、Privnote釣魚網路,以及Google對87款詐騙加密應用程式提起訴訟。

涵蓋 MetaMask 在 ETHDenver 的安全活動、全新 DeFi Armor 與 Harpie Snaps、250 萬美元的 Inferno Drainer 漏洞、針對 FTX 與 BlockFi 用戶的 700 萬美元網路釣魚攻擊,以及 Curio 基於 MakerDAO 合約的 1,600 萬美元漏洞事件。