Destacando el presunto robo al exchange Phemex del Grupo Lazarus, el ataque de AdsPower, el malware AmosStealer via Google Ads falsos de Homebrew, la campaña Contagious Interview de Corea del Norte con BeaverTail, y más.
Con la charla de Luker en Devcon SEA sobre estafas de ingeniería social, reinos de mismo origen para seguridad de extensiones, el Attackathon de Ethereum con $1.5M, el hackeo de $2.2M de WallStreetBets en Solana, y más.
Con una abuela que engaña estafadores, la demo GitNation de LavaMoat aislando paquetes npm maliciosos, la plantilla SEAL Wargames, The Red Guild's Phishing Dojo, el exposé de Microsoft en CYBERWARCON sobre Corea del Norte, y más..
Operativos de Corea del Norte infiltrándose en empresas web3 con identidades robadas, integración de NGRAVE hardware wallet en MetaMask para mayor protección, pérdida de $50M de Radiant Capital por dispositivos comprometidos, y más.
El robo de Bitcoin de $243M deshecho por la arrogancia de los estafadores, una advertencia del FBI sobre hackers norcoreanos y ETFs cripto, la incautación de sitios falsos de recuperación cripto, y una condena de 47 años por asaltos violentos con Bitcoin.
Con la integración de Wallet Guard, Gal Weizman sobre LavaDome y Shadow DOM, el malware Cthulhu Stealer dirigido a usuarios Mac, malware en un paquete npm falso de empleo para desarrolladores y desarrolladores de DPRK en más de 25 proyectos cripto.
Incluye el reconocimiento al programa de bug bounty de MetaMask en HackerOne, el hackeo multisig de $230M de WazirX, ataques de Squarespace, una brecha en Ethereum.org que expuso 35.000 usuarios y alertas del FBI sobre estafas cripto.
Consensys adquiere Wallet Guard, actualización de privacidad de MetaMask, estafas laborales vinculadas a hackers norcoreanos, pérdida de $11M por phishing de firmas y extensión Aggr de Chrome que robó más de $1M.
Con Transacciones Inteligentes, el cierre de Pink Drainer tras $85M en robos, las estafas laborales de Lazarus y una pérdida de $68M por envenenamiento de direcciones.
Investigación sobre $200 millones lavados por Lazarus Group, phishing de CryptoChameleon a usuarios de LastPass, el nuevo ISAC de SEAL, una red de phishing en Privnote y la demanda de Google contra 87 apps cripto fraudulentas.