
So kaufst du Krypto in MetaMask Web – ganz einfach
MetaMasks Buy-Crypto-Aggregator findet in der umfassenden Dapp ein neues Zuhause für eine einfache Kaufabwicklung.

MetaMasks Buy-Crypto-Aggregator findet in der umfassenden Dapp ein neues Zuhause für eine einfache Kaufabwicklung.

Anstieg von Airdrop-Betrug durch gefälschte Giveaway-Hypes zum Phishing, ~2.400 Wallets vor dem Arbitrum-Airdrop ins Visier genommen, Cloudflare Global API-Key-Warnung für Web3-Teams und EthDenver-Vorträge zu Delegatable und JavaScript Realms.

Mit den neuesten Updates verbessert die MetaMask Mobile App Ladezeiten, Browser-Navigation und Kontokonnektivität; die MetaMask Extension optimiert das Onboarding-Erlebnis.

MetaMask deaktiviert eth_sign standardmäßig, während die Monkey Drainer Phishing-Gruppe sich auflöst; ein Namecheap/SendGrid-Datenleck hinter MetaMask-Phishing-E-Mails, ein Google Fi SIM-Swap-Hack und eine gefälschte EthDenver-Website mit Phishing-Wallet.

Themen: Address-Poisoning-Angriffe mit täuschend ähnlichen Wallet-Adressen, ein Deep Dive zu Read-Only-Reentrancy als aufkommendem DeFi-Angriffsvektor, LavaMoats neues LavaTube-Tool sowie RATs in gefälschten Spiele-Downloads.

Mit AppleJeus-Malware der Lazarus Group in gefälschten Krypto-Apps, einem Social-Engineering-Betrug mit 14 Bored Apes (1,07 Mio. $), LavaMoats Bin-Confusion-Abwehr, einem Jahresrückblick zu PhishFort-Takedowns und dem MobyMask-Launch.

Mit LavaMoats Einführung von Snow und globalem Scuttling für die MetaMask Extension, dem Fall für die Snow-Integration, einem Twitter Space über Snaps und Self-Custody nach dem FTX-Kollaps sowie Google Sites- und Telegram-Trading-Bot-Betrug.

MobyMask, eine neue Initiative des MetaMask-Teams zum proaktiven Schutz vor Phishing, nutzt ein dynamisches Vertrauensnetzwerk zur Identifizierung von Phishing-Meldern.

LavaMoat ist ein Sicherheits-Toolset für JavaScript-Apps zur Minimierung von Software-Supply-Chain-Risiken.

Mit einer Consensys-Studie zu Phishing-Risiken bei MetaMask-Nutzern, einer CircleCI-Impersonation-Kampagne, die GitHub-2FA umging, und Twitter-Betrugskonten, die Vitalik Buterin und die Ethereum Foundation imitierten.