Alertas de seguridad de Blockaid activadas por defecto, Account Management Snaps y Keyring API, la nueva herramienta LavaDome, el lanzamiento de Security Alliance (SEAL), un hackeo de $440,000 en MicroStrategy X y $6.2M robados de LastPass.
Con Taylor Monahan sobre los ataques de 2024 a Orbit, Radiant y Gamma, un compromiso de MailerLite detrás de más de $580,000 en phishing, una estafa de airdrop de NFT que falsifica logs de Etherscan y software macOS crackeado con backdoors.
El exploit de $46M en KyberSwap, el hackeo del puente HECO por $87M en HTX, el ataque a Ledger Connect Kit y 12 nuevos Snaps de seguridad en el directorio de MetaMask Snaps.
Incluye el congelamiento de 225 millones de USDT por Tether vinculado a una red de estafa, el hackeo de $130M a Poloniex y su recompensa de $10M, un secuestro cripto de $12.5M en Montenegro, y la investigación de Taylor Monahan y ZachXBT sobre LastPass.
Alertas de seguridad de MetaMask y Blockaid, el hackeo de $7M a Fantom Foundation, malware EtherHiding en BNB Chain, compensación del 110% de Galxe tras un ataque DNS y la beta abierta del plugin webpack LavaMoat.
Con la beta abierta de MetaMask Snaps, ~$35 millones en robos vinculados a Frases de Recuperación Secreta en LastPass, el ataque SIM-swap de Pink Drainer a Vitalik Buterin y una lista de allowlist para frenar pérdidas por DNS hijacking.
Presentamos Seal 911, una línea de emergencias cripto en Telegram de MetaMask, Paradigm, Yearn y Polygon; un paquete npm con typosquatting que roba claves privadas, una nueva dirección para Snow y charlas de MetaMask en Defcon.
Estafas de pig butchering, minería falsa, una nueva estafa de aprobaciones con tokens de gas, malware npm del Grupo Lazarus contra desarrolladores crypto, y la base de datos Menpo DeFi de MetaMask en DeFi Security Summit.
Con el primer Twitter Space de Seguridad de MetaMask y Wallet Guard, Harry Denley sobre seguridad en contratos inteligentes, una explicación de la función scuttling de LavaMoat y una vista previa de la base de datos Menpo en DeFi Security Summit.
Destacamos el hackeo multicadena de $10 millones a veteranos cripto, una lista para investigar billeteras vaciadas, una alerta de la FTC sobre phishing y una charla de conferencia sobre JavaScript reforzado.