每個月，MetaMask 安全總監 Luker 都會報告您需要了解的最新加密貨幣攻擊事件與新興風險。
2024 年 1 月以一波 DeFi 攻擊揭開序幕——Orbit、Radiant 和 Gamma 在新年第一週內相繼遭到攻擊——促使 MetaMask Security 的 Taylor Monahan 反思社群的緊急應變機制，以及整個生態系統是否已準備好迎接下一輪牛市。本月其他風險與攻擊事件包括：一起新興的 MailerLite 入侵事件，讓詐騙者得以從 Cointelegraph、WalletConnect 和 Token Terminal 的官方地址發送釣魚郵件，共竊取逾 58 萬美元；一場偽造 Etherscan 日誌以盜空錢包的 NFT 空投詐騙活動；以及一個藏匿於破解軟體中、專門竊取加密貨幣錢包的 macOS 惡意軟體攻擊活動。MetaMask 也分享了 Dan Finlay 關於 AI 與大型語言模型安全性與授權的演講。完整分析如下，但首先……
George Robert Carruthers（1939–2020）是一位美國物理學家與發明家，他製造了 1972 年隨阿波羅 16 號登月的遠紫外線相機/攝譜儀——這是人類史上第一座以月球為基地的天文台。他的儀器讓肉眼無法看見的事物得以顯現，其貢獻也使他入選美國國家發明家名人堂。讓隱藏的威脅現形，正是優秀安全工具所追求的目標。
2024 年 1 月第一週，Orbit、Radiant 和 Gamma 相繼遭受攻擊，損失估計約達 9,000 萬美元。每當此類事件發生，安全研究人員便會迅速行動，加入「緊急應變小組」以盡力降低損害。即便前一年 8 月已成立由審計人員與白帽駭客組成的 Seal 911 小組，Taylor Monahan 仍質疑生態系統是否已準備好應對未來牛市可能帶來的大量攻擊。她探討了從「腳本小子」到進階持續性威脅（APT）等各類惡意行為者，以及協議遭駭後問責機制的缺失。Orbit 駭客事件估計損失約 8,100 萬美元，其手法特徵疑似指向北韓（DPRK）支持的攻擊行動。
Monahan 對生態系統的準備程度提出了合理質疑，她的挑戰也點出了在下一輪牛市來臨前的幾項優先要務：
將事件應變機制常態化，在 SEAL 911 等現有努力的基礎上持續建構，避免淪為臨時應急的混亂局面。
將安全防護前移，透過審計、監控與暫停機制，在漏洞被利用的過程中即時攔截。
彌補問責缺口，落實透明的事後檢討、真正有效的漏洞獎勵計畫，以及保護白帽駭客的安全港條款。
MetaMask 共同創辦人 Dan Finlay 的演講來自 2023 年 Builder Nights Istanbul——探討 AI 與 LLM 安全性——由母公司 Consensys 分享發布。演講中，Finlay 涵蓋了使用者自主保管、反壟斷、最小授權原則、物件身份識別與語言層級安全性等多項主題。
一個假冒的 Web3 遊戲開發職缺，幾乎讓受害者損失一切。正如加密貨幣交易員 Mario（@0xM4R10）於 2024 年 1 月 15 日所詳述，這場詐騙使用了一款製作精良但虛假的遊戲「MythIsland」、一個看似已實名公開的團隊，以及一個友善的 Telegram 聊天群組，最終以要求下載「遊戲啟動器」來測試 Alpha 版本作為收尾。該啟動器實為惡意軟體。Mario 在虛擬機器中開啟後毫髮無傷，但若換成一位警覺性較低的開發者，錢包可能早已被洗劫一空。這是一個深刻的警示，說明現代社交工程攻擊已變得多麼難以辨識。
詐騙者據報透過一場釣魚攻擊活動竊取了逾 58 萬美元的加密貨幣，這些假冒郵件從多家主要加密貨幣公司的官方地址發出，包括 Cointelegraph、WalletConnect 和 Token Terminal。電子郵件服務供應商 MailerLite 據稱遭到入侵，目前正在調查此事件；釣魚郵件中附有指向多鏈地址的惡意連結，宣傳一個假冒的 Launchpad 和假冒的 Token Terminal Beta 版，兩者均導向虛假的空投活動。網路安全平台 Hudson Rock 指出，MailerLite 員工電腦上的惡意軟體可能被用來入侵公司伺服器。為防範此類攻擊，請對未經請求的郵件保持高度警惕，確保防毒軟體保持更新並持續運行，並在 MetaMask 中啟用 Blockaid 安全警示；所有已啟用 Blockaid 警示的 MetaMask 用戶均已受到保護，免於此次釣魚攻擊的威脅。
Check Point Research 詳細揭露了一場大規模 NFT 詐騙活動，該活動利用一種來源偽造技術——熟悉以太坊智能合約的詐騙者慣用的手法——來偽造 Etherscan 日誌。詐騙者發送看似來自知名來源的空投，再將持有者引導至詐騙網站，誘使其授權攻擊者盜空錢包，並透過複雜的智能合約互動與代理合約來掩蓋真實意圖。防禦之道一如既往：對未經請求的空投保持謹慎、仔細審查嵌入的連結、了解與智能合約互動的意義、使用可信工具進行驗證、再三確認任何空投的來源，並將大量資產存放於硬體錢包中。
Kaspersky 發現了一場複雜的 macOS 惡意軟體攻擊活動，透過盜版網站上的破解應用程式鎖定用戶。該惡意軟體嵌入於重新封裝的預破解應用程式中，透過木馬代理程式與安裝後腳本進行感染，可在 macOS Ventura 13.6 及更新版本上運行，並使用一個名為「Activator」的程式執行竊取加密貨幣錢包的惡意載荷。其最終載荷為一個後門程式，可以管理員權限執行任意腳本，並將 Exodus 和 Bitcoin 錢包應用程式替換為受感染版本，進而竊取助記詞。最佳防禦措施為：僅從官方平台或可信任的應用程式商店安裝應用程式（切勿使用盜版網站）、保持作業系統與所有應用程式更新，並運行可靠且定期更新的防惡意軟體程式。
MetaMask 2024 年 1 月加密貨幣安全報告涵蓋了 Taylor Monahan 對 2024 年初 DeFi 緊急應變機制的回顧（起因於 Orbit、Radiant 和 Gamma 遭受的攻擊）、一起導致逾 58 萬美元釣魚損失的 MailerLite 入侵事件（攻擊者假冒 Web3 品牌地址發送郵件），以及一場藏匿於破解軟體中、專門竊取加密貨幣錢包的 macOS 惡意軟體攻擊活動。瀏覽 MetaMask 加密貨幣安全報告的往期內容，了解更多威脅、趨勢與生態系統安全防護建議。
AI 翻譯。可能包含錯誤。請務必核實資訊。
