每個月，MetaMask 安全總監 Luker 都會報告您需要了解的最新加密貨幣攻擊事件與新興風險。
2024 年 3 月，ETHDenver 活動期間出現了一波熱絡動態——MetaMask 在活動中主辦了一場安全聚焦專題，並與 Wallet Guard 共同主辦了一場「安全現況」活動，同時 Snaps 測試版也新增了多項功能，包括 DeFi Armor 交易模擬 Snap 以及 Happy Harpie 的簽名洞察 Snap。在威脅方面，一起針對 Inferno Drainer 服務的攻擊事件導致 250 萬美元遭竊；FTX 與 BlockFi 用戶在一場 Pink Drainer 電子郵件網路釣魚攻擊中損失逾 700 萬美元；Curio 基於 MakerDAO 的合約遭到利用，損失超過 1,600 萬美元。完整分析如下，但首先……
安井小夜（1880–1971）是日本細胞學家與植物學家，於 1927 年成為日本首位獲得理學博士學位的女性。她的研究橫跨植物細胞學與遺傳學，包括對成煤植物結構的詳細研究，並致力於為女性開拓科學教育的道路。安井小夜在顯微鏡層級對結構一絲不苟的關注——看見他人所忽略之處——正與嚴謹安全工作所要求的細緻審視精神一脈相承。
Security Snaps 陣容持續擴大。MetaMask 新增了來自 DeFi Armor 的交易模擬 Snap，當交易未能通過 DeFi Armor 精心策劃、可自訂的安全策略時，該 Snap 會標記該筆交易並說明原因。此外，Happy Harpie 在 ETHDenver 黑客松的專案也帶來了全新的簽名洞察 Snap，可解碼簽名、透過 Harpie 檢查簽名內容中的任何地址以攔截惡意地址，並讀取 Seaport NFT 上架簽名，在上架價格遠低於地板價時發出警告。與此同時，帳戶管理 Snaps 公開測試版仍持續開放試用，目前收錄了來自 Capsule、Safeheron 與 Silent Shard 的 Snaps。
MetaMask 在 2024 年 ETHDenver 舉辦了一場安全聚焦活動，Alterya、Blockaid、Chain Patrol、Forta、Hexagate、Hypernative、Karma3 Labs、Paradigm 與 Wallet Guard 的夥伴們共同出席。活動錄影現已對所有人公開！
MetaMask 與 Wallet Guard 最新一場安全現況 X 活動由 Ian Wallis、Ohm Shah 與 Michael K. 共同主持。討論主題涵蓋未來防護策略、當前與未來的 AI 威脅、最新社交工程與網路釣魚手法、空投與農場風險，以及 ETHDenver 安全討論的特別報導。
在 Blockfence 區塊鏈安全系列第 3 集中，MetaMask 的 Taylor Monahan 與 Blockfence 安全研究主管 Pablo Sabbatella 共同探討了開發者為何必須保護用戶、雙方對白帽駭客的共同推崇，以及前一年四月發生的一連串針對舊版錢包的攻擊事件。她的核心建議有兩點：第一，切勿將您的秘密恢復短語存放在密碼管理器中；第二，將安全視為持續養成的習慣，而非一次性的設定，每天做一件小事來強化安全性，讓這些小步驟隨時間累積成顯著成效。這可以是撤銷您不再使用的代幣授權、將部分資金轉移至硬體錢包，或為帳戶啟用應用程式型雙重驗證。
2024 年 3 月 18 日，Inferno Drainer——一套詐騙者租用來對釣魚受害者發動攻擊並清空其錢包的「drainer 即服務」工具包——遭到駭客入侵，損失 250 萬美元。安全研究員 ZachXBT 分享了一則從 Inferno Drainer 客戶群組聊天中外洩的訊息，揭露攻擊者已將每位客戶的收款地址全部更換為自己的地址。由於 Inferno Drainer 的客戶本身就是詐騙者，這意味著該工具的用戶反被詐騙：當天他們成功釣魚的任何錢包，所竊取的資金都流向了攻擊者，而非他們自己。
儘管此次攻擊發生在區塊鏈網路之外——是在 Inferno Drainer 自身的運作環境內，而非鏈上——但那 250 萬美元最初仍是從釣魚受害者身上竊取的，而且詐騙受害者在首次損失後往往會再度成為攻擊目標。這提醒我們要謹慎對待社群媒體上分享的連結，因為即使是受信任的帳號也可能遭到駭客入侵；請將大量資金存放在硬體錢包中；日常使用的錢包僅保留少量資產；並針對不同風險等級使用不同帳戶。
在 2024 年 3 月 18 日當週，FTX 與 BlockFi 用戶在以太坊主網上因一場網路釣魚攻擊損失逾 700 萬美元。此次攻擊分為兩個環節。在鏈下，釣魚攻擊本身依賴電子郵件，這些郵件發送至據報從 MailerLite 資料外洩事件中竊取的收件人地址清單——該事件涉及多家加密貨幣公司所使用的電子郵件行銷平台遭到入侵，使攻擊者取得了現成的用戶目標名單。在鏈上，一旦受害者簽署了惡意簽名或與惡意合約互動，實際的資金竊取便隨即發生，威脅行為者此時使用 drainer 即服務（DaaS）工具 Pink Drainer 將資金從受害者錢包中轉走。用戶應對任何要求連接錢包或簽署交易的電子郵件保持警惕，並務必透過官方管道驗證其合法性。
2024 年 3 月 23 日週末，Curio Ecosystem 發布公告，指出其在以太坊上基於 MakerDAO 的智能合約遭到利用，總損失超過 1,600 萬美元；Polkadot 及 Curio Chain 本身的合約則未受影響。Curio 隨後發布了一份資金恢復策略路線圖，聲明將 100% 恢復用戶資金。所有持有 Curio 治理代幣的用戶均受到波及，由於此次攻擊利用的是 Curio 自身合約中的漏洞，個別用戶幾乎無從防範。對於協議開發者而言，這次事件的教訓是：每次新版本發布時都應對智能合約進行全面且持續的審計，並建立漏洞賞金計畫，讓研究人員能在攻擊者之前發現並回報漏洞。
MetaMask 2024 年 3 月加密安全報告涵蓋了 MetaMask 在 ETHDenver 的安全活動與 Snaps 新功能、Inferno Drainer 服務遭入侵導致 250 萬美元損失，以及一場 Pink Drainer 電子郵件網路釣魚攻擊使 FTX 與 BlockFi 用戶損失逾 700 萬美元。瀏覽 MetaMask 加密安全報告的往期內容，了解更多威脅、趨勢與在生態系中保持安全的實用建議。
AI 翻譯。可能包含錯誤。請務必核實資訊。
