每個月，MetaMask 安全總監 Luker 都會報告您需要了解的最新加密貨幣攻擊事件與新興風險。
2024 年 10 月是個令人不寒而慄的月份，但原因並不討喜。Radiant Capital 在有史以來最複雜的 DeFi 安全漏洞中損失了 5,000 萬美元——遭惡意軟體入侵的硬體錢包讓惡意交易看起來完全合法。北韓特工持續以竊取的身份滲透加密貨幣公司，美國財政部也對兩家與 5,100 萬美元俄羅斯勒索軟體洗錢活動相關的交易所實施制裁。與此同時，Inferno Drainer 將其整個業務移交給了 Angel Drainer——這絕對不是任何人樂見的詐騙者「傳承計畫」。好消息方面，MetaMask 持續強化為用戶提供的安全防護。MetaMask 推出了原生 NGRAVE 硬體錢包整合，並與 ChainPatrol 擴大了釣魚防禦合作。完整報告如下，但首先……
Robert Ettinger，《不朽的展望》一書作者，被譽為「冷凍保存學之父」。他的遺體在 2011 年辭世後，至今仍處於冷凍保存狀態。
MetaMask 已推出與 NGRAVE 的原生整合，NGRAVE 是 ZERO 硬體錢包的製造商。此次合作意味著 MetaMask 用戶現在可以在 Web3 世界中自信探索的同時，享有 NGRAVE 技術帶來的進階保護。
MetaMask 集團產品經理 Alex Jupiter 表示：「我們很高興與 NGRAVE 合作，為用戶提供另一個高度安全的選項，用於管理加密貨幣並參與 Web3 生態系統。MetaMask 的核心理念是讓用戶掌控自己的數位資產，而這項整合進一步賦予他們以兼顧安全與便利的方式實現這一目標的能力。」
MetaMask 安全團隊採用多管齊下的方式保護用戶安全，其中包括一個釣魚警告頁面，當您即將與已知惡意網址互動時會發出警告。此警告功能由 Eth-Phishing-Detect 提供支援，並借助 ChainPatrol、安全聯盟（SEAL）以及超過 100 位提供威脅情報的社群成員共同維護。
此外，ChainPatrol 也不遺餘力地協助下架冒充 Consensys 旗下品牌（包括 MetaMask 和 Linea）的惡意網站，進一步保護用戶。ChainPatrol 提供一個公開搜尋頁面以提升透明度，讓用戶可以查看各加密貨幣安全系統的封鎖清單狀態、存取詳細報告，並了解特定網域遭封鎖的原因。
我們對此感到非常自豪，並想與大家分享這個好消息：MetaMask 在 Coinspect 最安全錢包排行榜中榮登第一。安全評分從 0 到 100 分，基於四項錢包安全檢查清單，涵蓋去中心化應用程式權限、意圖驗證、實體存取防護以及威脅預防。
北韓特工正在滲透加密貨幣產業，透過在加密貨幣公司謀職並竊取資金，為該政權的核武計畫籌措資金。最新一集的 Unchained 播客收錄了 MetaMask 首席安全研究員 Taylor Monahan 與 CoinDesk 科技與協議副總編輯 Sam Kessler 的深度分析。他們探討了北韓人滲透加密貨幣領域的手法、企業應注意的警示訊號，以及這些特工如何利用區塊鏈技術匿名化交易。
美國財政部外國資產控制辦公室（OFAC）近期制裁了兩家加密貨幣交易所 Cryptex 和 PM2BTC，這兩家交易所涉嫌為俄羅斯勒索軟體犯罪集團和網路罪犯洗錢。Cryptex 處理了超過 5,100 萬美元與勒索軟體相關的資金，而 PM2BTC 則為受制裁的俄羅斯實體提供貨幣兌換服務。這些制裁旨在瓦解支持俄羅斯網路犯罪的金融網絡，並阻止美國實體與這些交易所進行交易。
「最近，我再次深刻意識到區塊鏈產業的操作安全狀況有多麼糟糕，」這篇深度文章如此開篇。老實說，這個觀點很難反駁。Plainshift 的完整文章絕對值得一讀，但筆名 Sleepy 的作者也貼心地為時間有限的讀者製作了一份檢查清單。
事件經過
Radiant Capital 遭受了 5,000 萬美元的損失，起因是一起針對其開發團隊的複雜安全漏洞。攻擊者透過惡意軟體入侵設備，執行未經授權的交易。這起事件以開發團隊為攻擊目標，凸顯了威脅行為者的極端手段，以及在網路安全最佳實踐中保持警覺的重要性。
用戶如何保護自己
為了加強個人安全並降低類似攻擊的風險，用戶應：
避免盲目簽署：在簽署任何交易之前，務必了解並核實交易細節，尤其是在使用硬體錢包時。盲目簽署可能使用戶暴露於攻擊者精心設計的未授權交易風險中。
關注官方公告：持續追蹤來自可信平台的官方通訊。官方公告至關重要。
事件經過
研究人員發現了一系列與北韓政府相關的就業詐騙計畫，其中北韓公民使用竊取或偽造的身份在西方公司謀職。這些計畫已在美國、英國和澳洲有所記錄，涉及各種欺騙手法，包括刻意迴避視訊鏡頭。作為為北韓創造收入的更大規模行動的一部分，這些活動與 NICKEL TAPESTRY 威脅組織有所關聯，並為該國的武器計畫提供資金。近期行動（例如「Contagious Interview」活動）涉及精心設計的虛假面試流程，向科技和加密貨幣領域的求職者植入惡意軟體。美國司法部也揭露了一個多年期 IT 工作者詐騙計畫，該計畫為北韓創造了可觀收入並規避了制裁。
用戶如何保護自己
組織可以透過實施嚴格的候選人身份驗證流程來防範這些複雜的詐騙計畫，包括文件審查以及進行面對面或視訊面試。在面試過程中監控異常行為也有助於識別潛在詐騙。雇主應對入職期間要求更改地址或將薪資轉至匯款服務的請求保持警惕。此外，IT 人員應限制未授權的遠端存取工具，並限制對非必要系統的存取，以降低智慧財產權遭竊及為北韓創造未授權收入的風險。
摘要
加密貨幣安全領域面臨潛在的威脅升級——惡名昭彰的加密貨幣錢包盜取服務 Inferno Drainer 已將其業務移交給 Angel Drainer。此舉可能標誌著加密貨幣盜取活動進入一個更為危險的新階段。Inferno 決定將其平台（包括龐大的程式碼庫和功能）移交給 Angel Drainer，是基於對 Angel 管理和維護該服務能力的信任。此次移交預計將保留客戶現有的功能，但也引發了對錢包盜取工具能力增強的擔憂——這類工具已在加密貨幣社群中造成了重大損失。
用戶如何保護自己
鑑於加密貨幣盜取生態系統中日益增長的威脅，個人應提高警覺。自我保護的方式包括：警惕釣魚攻擊（通常透過假冒社群媒體帳號和網站進行）、仔細核實任何加密貨幣相關通訊的真實性，以及避免點擊可疑連結。為加密貨幣錢包實施強健的安全措施（例如使用硬體錢包和啟用多重要素驗證）可提供額外的保護層。持續了解最新安全威脅，並遵循加密貨幣安全專家建議的最佳實踐，有助於降低成為複雜盜取工具受害者的風險。
本篇 2024 年 10 月報告涵蓋了 Radiant Capital 透過遭入侵的開發者硬體錢包造成的 5,000 萬美元安全漏洞、北韓特工以竊取身份滲透加密貨幣公司，以及 Inferno Drainer 將業務移交 Angel Drainer 等事件。瀏覽往期 MetaMask 加密貨幣安全報告，了解更多威脅、趨勢及生態系統安全防護建議。
AI 翻譯。可能包含錯誤。請務必核實資訊。
