Arnaques airdrop via faux giveaways, ~2 400 wallets ciblés avant l'airdrop Arbitrum, alerte clé API Cloudflare Global pour les équipes web3, et conférences EthDenver sur Delegatable et les realms JavaScript.
MetaMask désactive eth_sign par défaut, le groupe Monkey Drainer ferme, une faille Namecheap/SendGrid génère des e-mails de phishing MetaMask, un piratage SIM-swap sur Google Fi, et un faux site EthDenver lié à un wallet de phishing.
Financer un nouveau modèle pour internet qui privilégie la sécurité et la collaboration.
Attaques par empoisonnement d'adresses exploitant des portefeuilles sosies, analyse approfondie de la réentrance en lecture seule comme vecteur DeFi émergent, le nouvel outil LavaTube de LavaMoat, et des RATs cachés dans de faux jeux.
Ces subventions contribueront à accélérer l'innovation et la sécurité au sein de l'écosystème web3
Nouveau malware AppleJeus de Lazarus dans de fausses apps crypto, arnaque sociale ayant rapporté 14 Bored Apes (1,07 M$), mitigation LavaMoat, et bilan annuel sur les suppressions PhishFort et le lancement de MobyMask.
Déploiement de Snow et scuttling global par LavaMoat dans MetaMask, arguments pour Snow, un Twitter Space sur les Snaps et la self-custody après FTX, et les arnaques via Google Sites et bots Telegram.
MobyMask, une nouvelle initiative de l'équipe MetaMask pour protéger proactivement les utilisateurs contre le phishing, utilise un réseau de confiance dynamique pour identifier les signaleurs de phishing.
MetaMask Grants DAO, financé par Consensys, est un programme expérimental dirigé par des employés qui octroie des subventions à des développeurs externes du monde entier pour créer des exp...
LavaMoat est un ensemble d'outils de sécurité pour toute application JavaScript visant à atténuer les risques liés à la chaîne d'approvisionnement logicielle.