Pig-Butchering- und Fake-Mining-Scams, ein neuer Fake-Approvals-Scam mit per Airdrop verteilten Gas-Tokens, npm-Malware der Lazarus Group gegen Krypto-Entwickler und MetaMasks Menpo DeFi-Vorfallsdatenbank beim DeFi Security Summit.
Mit dem ersten MetaMask und Wallet Guard State of Security Twitter Space, Harry Denley über Smart-Contract-Sicherheit, einer Erklärung zu LavaMoats Scuttling-Funktion und einer Vorschau der Menpo DeFi-Vorfallsdatenbank beim DeFi Security Summit.
Mit dem 10-Millionen-Dollar-Multichain-Hack gegen Krypto-Veteranen, einer Checkliste zur Untersuchung geleerte Wallets, einer FTC-Warnung vor Phishing-E-Mails und einem Vortrag über Hardened JavaScript.
Scam-as-a-Service mit 27 Mio. $ Schaden, MetaMask, OpenSea und Blockaid's neue Transaktionssicherheit, der Multichain-Drainer gegen erfahrene Krypto-Nutzer und Etherscan's Maßnahmen gegen Address Poisoning.
Anstieg von Airdrop-Betrug durch gefälschte Giveaway-Hypes zum Phishing, ~2.400 Wallets vor dem Arbitrum-Airdrop ins Visier genommen, Cloudflare Global API-Key-Warnung für Web3-Teams und EthDenver-Vorträge zu Delegatable und JavaScript Realms.
MetaMask deaktiviert eth_sign standardmäßig, während die Monkey Drainer Phishing-Gruppe sich auflöst; ein Namecheap/SendGrid-Datenleck hinter MetaMask-Phishing-E-Mails, ein Google Fi SIM-Swap-Hack und eine gefälschte EthDenver-Website mit Phishing-Wallet.
Themen: Address-Poisoning-Angriffe mit täuschend ähnlichen Wallet-Adressen, ein Deep Dive zu Read-Only-Reentrancy als aufkommendem DeFi-Angriffsvektor, LavaMoats neues LavaTube-Tool sowie RATs in gefälschten Spiele-Downloads.
Mit AppleJeus-Malware der Lazarus Group in gefälschten Krypto-Apps, einem Social-Engineering-Betrug mit 14 Bored Apes (1,07 Mio. $), LavaMoats Bin-Confusion-Abwehr, einem Jahresrückblick zu PhishFort-Takedowns und dem MobyMask-Launch.
Mit LavaMoats Einführung von Snow und globalem Scuttling für die MetaMask Extension, dem Fall für die Snow-Integration, einem Twitter Space über Snaps und Self-Custody nach dem FTX-Kollaps sowie Google Sites- und Telegram-Trading-Bot-Betrug.
MobyMask, eine neue Initiative des MetaMask-Teams zum proaktiven Schutz vor Phishing, nutzt ein dynamisches Vertrauensnetzwerk zur Identifizierung von Phishing-Meldern.