MetaMask Grants DAO, financiado por Consensys, es un programa experimental liderado por empleados que otorga subvenciones a desarrolladores externos de todo el mundo para crear exp...
LavaMoat es un conjunto de herramientas de seguridad para aplicaciones JavaScript que mitiga los riesgos de la cadena de suministro de software.
Incluye un estudio de Consensys sobre por qué los usuarios de MetaMask caen en phishing, una campaña de suplantación de CircleCI que eludió el 2FA de GitHub y cuentas falsas en Twitter que imitaban a Vitalik Buterin y la Ethereum Foundation.
Con el lanzamiento de SES v0.17.0 con la refactorización del evaluador "quadruple backflip", la divulgación de Socket.dev sobre ataques npm bin script, la nueva defensa global de LavaMoat y dos charlas de seguridad de MetaMask en Devcon VI en Bogotá.
Campañas de phishing temáticas del Merge que suplantan entidades de confianza para engañar a usuarios con conversiones falsas de ETH 2.0, mecánicas de honeypot, aplicación de políticas LavaMoat y métricas del programa de recompensas HackerOne.
Incluye el lanzamiento de tres herramientas experimentales de seguridad de LavaMoat contra ataques de prototype pollution, un falso airdrop de $UNI que phisheó más de 73,000 direcciones LP y una estafa de bot MEV en YouTube.
Descubre a los desarrolladores Web3 que crean con MetaMask Snaps.
Aprende a transferir tus activos con un protocolo de puente seguro
Incluye la recompensa de $120,000 por clickjacking otorgada a UGWST, la vulnerabilidad "Demonic" de Halborn que afecta a wallets de navegador, y la deprecación de eth_decrypt y eth_getEncryptionPublicKey.
MetaMask Snaps permite a los desarrolladores ampliar las capacidades de MetaMask y habilitar una gran variedad de funciones, incluida la conexión a redes no EVM como StarkNet.