每個月，MetaMask 安全總監 Luker 都會報告您需要了解的最新加密貨幣攻擊事件與新興風險。
2023 年 11 月發生了一連串高價值的線上與實體事件。Tether 凍結了與全球殺豬盤詐騙背後人口販賣集團相關的 2.25 億 USDT；孫宇晨旗下的 Poloniex 在疑似私鑰洩露事件中損失逾 1.3 億美元。在蒙特內哥羅，加密貨幣高管遭到綁架，被迫清空約 1,250 萬美元的錢包。MetaMask Security 的 Taylor Monahan 也與 ZachXBT 合作，深入調查與 LastPass 資料外洩事件相關的加密貨幣損失。MetaMask 的 LavaMoat 工具發布更新，可自動為其 webpack 插件新增 SES lockdown 功能。完整報告如下，但首先……
Satyendra Nath Bose（1894–1974）是一位印度物理學家，其 1924 年的研究奠定了玻色－愛因斯坦統計的基礎，並與愛因斯坦共同建立了玻色－愛因斯坦凝聚態理論。以他命名的粒子類別稱為玻色子（bosons）。他的貢獻展示了嚴謹的基礎理論如何在不知不覺中，支撐起遠超其誕生時代的技術與思想。
過去三年間，已有逾 1.25 億美元透過 DNS 劫持與惡意內容注入手法被竊取。為了主動與被動地降低這些威脅，MetaMask 正透過 Yearn 採用區塊鏈呼叫資料許可名單（allowlist）解決方案。開發者可查閱提案與意見回饋表單並分享您的看法。
MetaMask 提醒用戶前往「設定 > 實驗性功能」，選擇啟用由 Blockaid 驅動的安全警示，以便在確認交易前進行驗證。MetaMask 也指出，Transaction Insights Snaps 可與 Blockaid 警示相輔相成，為錢包增添額外一層保護。
（編輯備注：由 Blockaid 驅動的安全警示現已原生整合於 MetaMask 中。）
MetaMask Security 的 Taylor Monahan 與 ZachXBT 合作，調查與 LastPass 資料外洩相關的加密貨幣損失。根據他們的研究，威脅行為者被認為正在破解竊取的密碼保險庫，以取得儲存其中的錢包助記詞、憑證與私鑰——這是 Monahan 自外洩事件首次發生以來持續追蹤的攻擊模式延續。
MetaMask 的 Ian Wallis 在 Zuzalu 於伊斯坦堡舉辦的 ZuConnect 活動中發表演講，分享了一份關於建構與使用 Web3 應用程式時所涉及安全取捨的「Web3 安全考量」簡報。
LavaMoat 發布了 @lavamoat/webpack 的更新，帶來便利性改進：現在可自動將 SES lockdown 加入最終的 dist 輸出，並提供可選用的輔助工具，與 html-webpack-plugin 整合，將其嵌入預設 HTML 範本中。歡迎在 LavaMoat 討論串提供意見回饋或尋求支援。團隊也持續巡迴各地，在 NodeConfEU 舉辦了實體防禦性程式設計與 LavaMoat 入門工作坊，React Advanced 錄影現已公開上線。
OKX、Tether、Chainalysis、ZachXBT 與美國司法部合作，凍結了 2.25 億 USDT，這些資金與一個負責全球殺豬盤詐騙的人口販賣集團有關——這是 Tether 迄今執行的最大規模代幣凍結，並計畫與合法用戶合作解凍其錢包。為避免遭受殺豬盤與愛情詐騙：請將看似好得不像真的提案視為可疑，對陌生人主動聯繫要求兌換或匯款（包括從未見過面的網路關係）保持警惕，若有任何不對勁，隨時可與 MetaMask 客服展開對話。美國聯邦貿易委員會（FTC）也提供了識別愛情詐騙的相關指引。
孫宇晨旗下的中心化交易所 Poloniex 於 2023 年 11 月初遭遇疑似私鑰洩露事件，損失逾 1.3 億美元，是年度最大駭客攻擊事件之一。Poloniex 團隊表示已確認攻擊者身份，並提供 1,000 萬美元賞金，條件是歸還資金，否則將面臨執法行動。Poloniex 也宣布將向受影響用戶補償損失。這起攻擊再次印證：當您的資產存放於中心化交易所時，您並不掌控或保管自己的私鑰——平台才是持有者，這意味著平台遭到入侵，您的損失也隨之而來。這正是自託管儲存在管理個人資產時至關重要的原因：使用自託管錢包，只有您持有金鑰，任何交易所遭駭都無法將其拱手相讓。實際做法包括：將不需要頻繁使用的代幣從交易所提出，大額或較高風險的持倉存放於冷錢包，日常小額使用軟體錢包（如 MetaMask），並牢記這起事件一再驗證的格言——「不是你的金鑰，就不是你的幣」。
2023 年 11 月 11 日，幣安的 CZ 報告指出，某客戶的高管以「商務出差」為由被誘騙前往蒙特內哥羅，在當地遭到綁架並被迫清空錢包，損失約 1,250 萬美元。幣安在鏈上追蹤了被盜資金，並與合作夥伴協作凍結了資金轉入的錢包。
養成幾個習慣，可以讓您成為更難下手的目標。請對您的加密貨幣持倉保密，僅與確實需要知道的人分享，因為曝光度會提高您的威脅風險。根據使用需求分散儲存方式——將 MetaMask 自託管錢包與支援的硬體錢包搭配用於日常活動，並考慮使用與個人身份無關的多簽或紙錢包存放大額資產。在多簽金鑰持有人之間保持地理距離與良好的操作安全性，並避免在出行時攜帶超出所需金額的資金存取權限。
MetaMask 2023 年 11 月加密貨幣安全報告涵蓋了 Tether 凍結與殺豬盤集團相關的 2.25 億 USDT、逾 1.3 億美元的 Poloniex 駭客事件及其 1,000 萬美元賞金，以及蒙特內哥羅高管遭綁架並被迫清空約 1,250 萬美元錢包的事件。瀏覽MetaMask 加密貨幣安全報告的往期內容，了解更多威脅、趨勢與生態系統安全防護建議。
AI 翻譯。可能包含錯誤。請務必核實資訊。
