每個月，MetaMask 安全總監 Luker 都會報告您需要了解的最新加密貨幣攻擊事件與新興風險。
2023 年 12 月的攻擊事件包括：KyberSwap 駭客要求取得協議的高層控制權，以換取歸還 4,600 萬美元；Justin Sun 旗下 HTX 交易所的 HECO 跨鏈橋遭到盜取約 8,700 萬美元；以及 Ledger Connect Kit 軟體供應鏈攻擊，導致用戶損失超過 61 萬美元。為強化主動式、可自訂的錢包保護功能，MetaMask 在公開測試版中將安全 Snap 擴展至 12 個。為應對新興威脅，MetaMask 加入了 Blockchain Association Policy Summit，Tether 也開始封鎖列於 OFAC 名單上的地址。完整分析如下，但首先……
John Nash（1928–2015）是一位美國數學家，以其對賽局理論的根本性貢獻而聞名，包括納許均衡（Nash equilibrium）。他於 1994 年榮獲諾貝爾經濟學獎，並於 2015 年獲頒阿貝爾獎。賽局理論——研究理性行為者在彼此結果相互依存時如何行動——正是加密經濟激勵設計的核心，也是維持去中心化網路安全的關鍵所在。
針對 Ledger Connect Kit 的供應鏈攻擊，研究員 ZachXBT 估計已導致用戶損失超過 61 萬美元。為深入了解事件經過、相依性管理的重要性，以及 LavaMoat 如何讓產品更能抵禦此類攻擊，MetaMask 共同創辦人 Kumavis 發布了完整分析報告。在他的完整報告中，MetaMask 共同創辦人 Kumavis 說明了 LavaMoat 如何透過僅授予每個相依套件所需的權限，並阻止套件在執行時期載入新程式碼，來防禦此類攻擊——這是單純標記已知問題的掃描工具所無法提供的保護。
MetaMask Snap 是可自訂的附加元件，能擴展錢包功能。目前已有 12 個安全 Snap 透過公開測試版在 Snaps 目錄中上線：
Wallet Guard：透過交易洞察與主動式安全警示保護加密資產
Web3 Security：將 AnChain 的 AI 驅動區塊鏈生態系統智能評分整合至 MetaMask
Tenderly TX Preview：在交易上鏈前預覽內容，以呈現洞察資訊、避免失敗並保全資金
Kleros Scout：利用 Kleros Curate 登錄庫中的合約元資料擷取交易洞察
Forta：自動掃描預簽名交易中的地址，比對 Forta 已知詐騙者資料庫
Blockfence：在核准交易前協助評估其安全性
Saferoot：即時攔截危險交易，並立即將資產轉移至安全位置
Assets Risk Detection：透過 GoPlus Security 偵測用戶資產風險
TM ChainSafer：提供交易洞察與安全評估，以凸顯交易風險
Web3 Antivirus：標記詐騙與風險，例如蜜罐（honeypot）和地址投毒攻擊
Quick Intel：跨 28 條區塊鏈的即時代幣風險分析
Dedaub：模擬交易、驗證相關帳戶的信譽，並計算財務影響
了解更多關於 MetaMask Snaps 的資訊，並將安全 Snap 加入您的錢包。
在 Blockchain Association Policy Summit 上，MetaMask 安全部門的 Taylor Monahan 與 Consensys 律師 Bill Hughes 及來自美國司法部（DOJ）、聯邦調查局（FBI）和金融犯罪執法網絡（FinCEN）等機構的專家小組，共同討論北韓駭客與加密貨幣政策。以下是完整小組討論的幾項重點：
資金如何產生：北韓透過駭入網路以及派遣 IT 工作者至海外、將薪資匯回政權等方式獲取加密貨幣收益。
資金如何流動：被盜資金透過日益複雜的手法進行洗錢，包括混幣器和海外網絡，這也是為何比特幣混幣器被列入制裁討論範圍。
如何被追查：區塊鏈分析、監控以及跨機構執法是追蹤、凍結和沒收這些資產的核心手段。
產業能做什麼：小組討論最後聚焦於加密貨幣產業自身的角色，從合規與監控到與執法機構協作。
Christian Montoya 參與了 Web3 Antivirus 舉辦的 X Space，討論 LavaMoat 如何防禦類似 Ledger 事件的供應鏈攻擊、Infura 正在建構的去中心化基礎設施網路（DIN）、eth_sign 的危險性，以及 MetaMask Snaps。
Taylor Monahan 也與 Chris Blec 進行了一場廣泛的加密貨幣對談，涵蓋 MetaMask 如何制定使用者體驗安全決策、大多數駭客攻擊是否應歸咎於用戶本身，以及詐騙謠言如何興起等議題。
KyberSwap 4,600 萬美元漏洞攻擊事件的幕後駭客，要求取得 KyberSwap 協議的「完整高層控制權」，以換取歸還被盜資金。在一則鏈上訊息中，駭客的條件包括：完全掌控 KyberDAO 治理機制、取得所有公司相關文件與資產的所有權，並承諾將員工薪資翻倍、提供 12 個月遣散費，以及確保代幣持有者的投資不會血本無歸。由於談判與執法調查仍在進行中，用戶應提防自稱代表 KyberSwap 團隊的詐騙者，關注 KyberSwap 官方頻道以獲取最新消息，並切記不要投入超過自己能承受損失的金額，因為將代幣委託給第三方始終存在風險。
HTX 交易所（前身為 Huobi）遭受一起安全漏洞攻擊，損失約 8,700 萬美元的加密資產。HTX 與以太坊之間的跨鏈橋遭到利用，大量以太幣（ETH）、泰達幣（USDT）和包裝比特幣（HBTC）被轉移至一個閒置的以太坊錢包。安全公司 CertiK、PeckShield 和 Cyvers 認為，該跨鏈橋的私鑰（Private Key）可能遭到洩露，HTX Global 的兩個熱錢包也同樣損失了資金。此事件延續了與 HTX 董事會成員 Justin Sun 相關項目的一系列安全問題，包括近期他收購的 Poloniex 交易所發生的約 1 億美元漏洞攻擊。兩起攻擊是否直接相關尚未獲得證實。Sun 表示「HTX 將全額賠償 HTX 熱錢包的損失」，並稱 HTX 上的資金是安全的。提醒協議營運者認真對待錢包安全與監控，包括採用多重簽名（multisig）錢包，以及對非多簽錢包實施嚴格的私鑰管理。
Tether 推出了一項新政策，透過自願封鎖列於美國 OFAC 特別指定國民（SDN）名單上的 USDT 地址，以強化生態系統安全，使其穩定幣更緊密地與制裁執行措施接軌。
MetaMask 2023 年 12 月加密貨幣安全報告涵蓋了 KyberSwap 駭客要求取得協議控制權以換取 4,600 萬美元、Justin Sun 旗下 HTX 交易所 HECO 跨鏈橋遭駭約 8,700 萬美元，以及 Ledger Connect Kit 軟體供應鏈攻擊導致超過 61 萬美元損失等事件。瀏覽 MetaMask 加密貨幣安全報告的往期內容，了解更多威脅、趨勢，以及在整個生態系統中保持安全的實用建議。
AI 翻譯。可能包含錯誤。請務必核實資訊。
