
加密貨幣安全報告:2023年8月
介紹 Seal 911 的推出——由 MetaMask、Paradigm、Yearn 和 Polygon 聯合打造的加密緊急 Telegram 熱線、一個竊取私鑰的 npm 套件錯字攻擊、Snow 的大膽新方向,以及 MetaMask 在 Defcon 的演講。

介紹 Seal 911 的推出——由 MetaMask、Paradigm、Yearn 和 Polygon 聯合打造的加密緊急 Telegram 熱線、一個竊取私鑰的 npm 套件錯字攻擊、Snow 的大膽新方向,以及 MetaMask 在 Defcon 的演講。

涵蓋殺豬盤與假挖礦詐騙、利用空投Gas代幣的新型假授權詐騙、Lazarus Group針對加密開發者的npm惡意軟體,以及MetaMask在DeFi安全峰會上展示的Menpo DeFi事件資料庫。

精選首屆 MetaMask 與 Wallet Guard 安全狀態 Twitter Space、Harry Denley 談智能合約安全、LavaMoat 的 scuttling 功能說明,以及 DeFi 安全峰會上 Menpo DeFi 事件資料庫的預覽。

本期內容涵蓋:針對加密老手的1000萬美元多鏈駭客攻擊、錢包被盜後的調查清單、FTC關於網路釣魚郵件的警告,以及一場關於強化JavaScript的會議演講。

本期內容:竊取2700萬美元的詐騙即服務、MetaMask與OpenSea及Blockaid推出的新交易安全功能、針對資深加密用戶的多鏈耗盡攻擊,以及Etherscan防範地址投毒的新舉措。

空投詐騙激增,利用假贈品炒作釣魚用戶;Arbitrum 空投前約 2,400 個錢包遭鎖定;針對 Web3 團隊的 Cloudflare 全域 API 金鑰警告;以及 EthDenver 關於 Delegatable 與 JavaScript realms 的演講。

MetaMask 預設停用 eth_sign,同期 Monkey Drainer 釣魚組織關閉;Namecheap/SendGrid 遭入侵導致 MetaMask 品牌釣魚郵件外洩;Google Fi SIM 卡遭劫持;以及偽造 EthDenver 網站與釣魚錢包相關聯。

內容涵蓋:利用相似錢包地址的地址投毒攻擊、深入探討唯讀重入作為新興 DeFi 攻擊向量、LavaMoat 的新工具 LavaTube 物件圖,以及隱藏在假遊戲下載中的 RAT。

本期內容涵蓋:Lazarus Group在假冒加密應用中植入新型AppleJeus惡意軟體、社交工程詐騙盜走價值107萬美元的14隻Bored Apes、LavaMoat的bin混淆防護,以及年終回顧:PhishFort下架行動與MobyMask上線。

介紹 LavaMoat 在 MetaMask 擴充功能中推出 Snow 與全域封鎖,探討將 Snow 整合至 MetaMask 的理由,FTX 崩潰後關於 Snaps 與自託管的 Twitter Space,以及 Google Sites 和 Telegram 交易機器人詐騙。