Aumento de estafas de airdrop que usaron hype falso para phishing, ~2.400 wallets atacadas antes del airdrop de Arbitrum, alerta de Cloudflare Global API key para equipos web3 y charlas de EthDenver sobre Delegatable y JavaScript realms.
MetaMask desactiva eth_sign por defecto mientras Monkey Drainer cierra, una brecha en Namecheap/SendGrid genera phishing con marca MetaMask, un hackeo SIM-swap en Google Fi y un sitio falso de EthDenver vinculado a una wallet de phishing.
Ataques de envenenamiento de direcciones con wallets similares, análisis de reentrancy de solo lectura como vector DeFi emergente, la nueva herramienta LavaTube de LavaMoat y RATs ocultos en descargas de juegos falsos.
El nuevo malware AppleJeus del Grupo Lazarus en apps cripto falsas, una estafa de ingeniería social con 14 Bored Apes por $1,07M, la mitigación de LavaMoat, y un resumen con los takedowns de PhishFort y el lanzamiento de MobyMask.
Presentamos el despliegue de Snow y el bloqueo global de LavaMoat en la extensión MetaMask, el caso para integrar Snow, un Twitter Space sobre Snaps y autocustodia tras el colapso de FTX, y estafas en Google Sites y bots de Telegram.
Con el lanzamiento de SES v0.17.0 con la refactorización del evaluador "quadruple backflip", la divulgación de Socket.dev sobre ataques npm bin script, la nueva defensa global de LavaMoat y dos charlas de seguridad de MetaMask en Devcon VI en Bogotá.
Incluye un estudio de Consensys sobre por qué los usuarios de MetaMask caen en phishing, una campaña de suplantación de CircleCI que eludió el 2FA de GitHub y cuentas falsas en Twitter que imitaban a Vitalik Buterin y la Ethereum Foundation.
Campañas de phishing temáticas del Merge que suplantan entidades de confianza para engañar a usuarios con conversiones falsas de ETH 2.0, mecánicas de honeypot, aplicación de políticas LavaMoat y métricas del programa de recompensas HackerOne.
Incluye el lanzamiento de tres herramientas experimentales de seguridad de LavaMoat contra ataques de prototype pollution, un falso airdrop de $UNI que phisheó más de 73,000 direcciones LP y una estafa de bot MEV en YouTube.
Incluye la recompensa de $120,000 por clickjacking otorgada a UGWST, la vulnerabilidad "Demonic" de Halborn que afecta a wallets de navegador, y la deprecación de eth_decrypt y eth_getEncryptionPublicKey.