Alertes de sécurité Blockaid activées par défaut, Account Management Snaps et Keyring API, le nouvel outil LavaDome, la révélation de Security Alliance (SEAL), un piratage du compte X MicroStrategy à 440 000 $, et 6,2 M$ de vols LastPass.
Avec Taylor Monahan sur les attaques 2024 contre Orbit, Radiant et Gamma, une compromission MailerLite causant 580 000 $ de phishing, une arnaque d'airdrop NFT falsifiant Etherscan, et des logiciels macOS piratés cachant des backdoors.
Avec la demande de contrôle du protocole par l'exploiteur de KyberSwap (46 M$), le hack du bridge HECO sur HTX (87 M$), l'attaque sur Ledger Connect Kit, et 12 nouveaux Snaps de sécurité dans le répertoire MetaMask Snaps.
Avec le gel de 225 millions d'USDT par Tether lié à un réseau d'arnaque, le hack de 130 M$ sur Poloniex et sa prime de 10 M$, un enlèvement crypto de 12,5 M$ au Monténégro, et l'enquête de Taylor Monahan et ZachXBT sur la faille LastPass.
Au programme : les alertes de sécurité MetaMask et Blockaid, le hack de 7 millions $ de la Fantom Foundation, le malware EtherHiding sur BNB Chain, la compensation à 110 % de Galxe après un DNS hijacking, et la bêta ouverte du plugin webpack LavaMoat.
Avec la bêta ouverte de MetaMask Snaps, environ 35 millions de dollars de vols liés aux Secret Recovery Phrases stockées dans LastPass, l'attaque SIM-swap de Pink Drainer sur Vitalik Buterin, et une liste blanche calldata contre le DNS hijacking.
Lancement de Seal 911, une hotline Telegram pour les urgences crypto par MetaMask, Paradigm, Yearn et Polygon, un package npm typosquatté volant des clés privées, une nouvelle direction pour Snow, et MetaMask à Defcon.
Escroqueries pig butchering et faux minage, nouvelle arnaque aux fausses approbations via des gas tokens airdropués, malware npm du groupe Lazarus ciblant les développeurs crypto, et la base de données Menpo DeFi de MetaMask au DeFi Security Summit.
Avec le premier Twitter Space MetaMask et Wallet Guard sur la sécurité, Harry Denley sur la sécurité des smart contracts, un explicatif sur la fonctionnalité de neutralisation de LavaMoat, et un aperçu de la base de données Menpo au DeFi Security Summit.
Au programme : le hack multichain de 10 millions de dollars ciblant des vétérans crypto, une checklist pour enquêter sur un portefeuille vidé, une alerte FTC sur le phishing et une conférence sur le JavaScript renforcé.