
Informe de seguridad cripto: mayo de 2024
Con Transacciones Inteligentes, el cierre de Pink Drainer tras $85M en robos, las estafas laborales de Lazarus y una pérdida de $68M por envenenamiento de direcciones.

Con Transacciones Inteligentes, el cierre de Pink Drainer tras $85M en robos, las estafas laborales de Lazarus y una pérdida de $68M por envenenamiento de direcciones.

Investigación sobre $200 millones lavados por Lazarus Group, phishing de CryptoChameleon a usuarios de LastPass, el nuevo ISAC de SEAL, una red de phishing en Privnote y la demanda de Google contra 87 apps cripto fraudulentas.

Eventos de seguridad de MetaMask en ETHDenver, nuevos DeFi Armor y Harpie Snaps, el compromiso de $2,5M de Inferno Drainer, una campaña de phishing de $7M contra usuarios de FTX y BlockFi, y el exploit de $16M en contratos de Curio basados en MakerDAO.

Alertas de seguridad de Blockaid activadas por defecto, Account Management Snaps y Keyring API, la nueva herramienta LavaDome, el lanzamiento de Security Alliance (SEAL), un hackeo de $440,000 en MicroStrategy X y $6.2M robados de LastPass.

Con Taylor Monahan sobre los ataques de 2024 a Orbit, Radiant y Gamma, un compromiso de MailerLite detrás de más de $580,000 en phishing, una estafa de airdrop de NFT que falsifica logs de Etherscan y software macOS crackeado con backdoors.

El exploit de $46M en KyberSwap, el hackeo del puente HECO por $87M en HTX, el ataque a Ledger Connect Kit y 12 nuevos Snaps de seguridad en el directorio de MetaMask Snaps.

Aprende cómo LavaMoat ofrece protección triple en el ciclo de desarrollo de software y cómo puedes defender tu app de un ataque hoy.

Incluye el congelamiento de 225 millones de USDT por Tether vinculado a una red de estafa, el hackeo de $130M a Poloniex y su recompensa de $10M, un secuestro cripto de $12.5M en Montenegro, y la investigación de Taylor Monahan y ZachXBT sobre LastPass.

Alertas de seguridad de MetaMask y Blockaid, el hackeo de $7M a Fantom Foundation, malware EtherHiding en BNB Chain, compensación del 110% de Galxe tras un ataque DNS y la beta abierta del plugin webpack LavaMoat.

Con la beta abierta de MetaMask Snaps, ~$35 millones en robos vinculados a Frases de Recuperación Secreta en LastPass, el ataque SIM-swap de Pink Drainer a Vitalik Buterin y una lista de allowlist para frenar pérdidas por DNS hijacking.