Mit Lukers Devcon-SEA-Vortrag über Social-Engineering-Betrug, Same-Origin-Realms für Browser-Extension-Sicherheit, dem 1,5-Mio.-$-Reward-Pool des Ethereum Protocol Attackathon, einem 2,2-Mio.-$-WallStreetBets-X-Account-Hack auf Solana und mehr.
Mit einer Scammer-ärgernden Oma, LavaMoats GitNation-Demo zur Isolierung bösartiger npm-Pakete, der SEAL Wargames-Übrigsvorlage, The Red Guilds Phishing Dojo, Microsofts CYBERWARCON-Enthüllung zu nordkoreanischen Cyberfähigkeiten und mehr..
DVRK-Agenten infiltrieren Web3-Unternehmen mit gestohlenen Identitäten, MetaMasks NGRAVE-Hardware-Wallet-Integration für mehr Sicherheit, Radiant Capitals 50-Mio.-$-Verlust durch kompromittierte Entwicklergeräte und mehr.
Mit dem 243-Mio.-Dollar-Bitcoin-Raub, der durch Hybris der Täter scheiterte, FBI-Warnung vor nordkoreanischen Hackern mit Krypto-ETF-Fokus, FBI-Beschlagnahme gefälschter Krypto-Recovery-Sites und 47-jährigem Urteil für Bitcoin-Heimeinbrüche.
Mit der Wallet Guard-Integration, Gal Weizman über LavaDome und Shadow DOM, Cthulhu Stealer-Malware für Mac-Nutzer, Malware in einem gefälschten Entwickler-npm-Paket und DVRK-Entwickler in 25+ Krypto-Projekten.
Themen: MetaMasks HackerOne-Bug-Bounty-Programm, WazirXs 230-Millionen-Dollar-Multisig-Hack, Squarespace-Domain-Übernahmen, ein Ethereum.org-Datenleck mit 35.000 betroffenen Nutzern und FBI-Warnungen vor Krypto-Job-Betrug.
Themen: Consensys übernimmt Wallet Guard, MetaMasks Datenschutzrichtlinien-Update, zunehmende Jobbetrug durch nordkoreanische Hacker, ein Signatur-Phishing-Verlust von 11 Mio. $ und die schädliche Aggr-Chrome-Erweiterung mit über 1 Mio. $ Schaden.
Mit Smart Transactions, Pink Drainers Abschaltung nach 85 Mio. $ Diebstählen, Lazarus' „Contagious Interview"-Jobbetrug und einem 68-Mio.-$-Verlust durch Address Poisoning.
Mit einer Untersuchung zu 200 Mio. $ der Lazarus Group, CryptoChameleon-Phishing gegen LastPass-Nutzer, SEALs neuem Crypto-ISAC, einem Privnote-Phishing-Netzwerk und Googles Klage gegen 87 betrügerische Krypto-Apps.
MetaMask's ETHDenver-Sicherheitsevents, neue DeFi Armor- und Harpie-Snaps, der 2,5-Mio.-$-Inferno-Drainer-Angriff, eine 7-Mio.-$-Phishing-Kampagne gegen FTX- und BlockFi-Nutzer sowie der 16-Mio.-$-Exploit von Curios MakerDAO-Verträgen.