
Rapport sur la sécurité crypto : mai 2024
Au programme : Smart Transactions, la fermeture de Pink Drainer après 85 M$ de vols, les arnaques à l'emploi « Contagious Interview » de Lazarus, et une perte de 68 M$ par empoisonnement d'adresse.

Au programme : Smart Transactions, la fermeture de Pink Drainer après 85 M$ de vols, les arnaques à l'emploi « Contagious Interview » de Lazarus, et une perte de 68 M$ par empoisonnement d'adresse.

Au programme : 200M$ blanchis par Lazarus, phishing CryptoChameleon ciblant LastPass, le nouvel ISAC crypto-natif de SEAL, un réseau de phishing Privnote et la plainte de Google contre 87 apps crypto frauduleuses.

Retour sur les événements ETHDenver de MetaMask, les Snaps DeFi Armor et Harpie, la compromission Inferno Drainer à 2,5 M$, une campagne de phishing à 7 M$ ciblant FTX et BlockFi, et l'exploit à 16 M$ des contrats Curio.

Alertes de sécurité Blockaid activées par défaut, Account Management Snaps et Keyring API, le nouvel outil LavaDome, la révélation de Security Alliance (SEAL), un piratage du compte X MicroStrategy à 440 000 $, et 6,2 M$ de vols LastPass.

Avec Taylor Monahan sur les attaques 2024 contre Orbit, Radiant et Gamma, une compromission MailerLite causant 580 000 $ de phishing, une arnaque d'airdrop NFT falsifiant Etherscan, et des logiciels macOS piratés cachant des backdoors.

Avec la demande de contrôle du protocole par l'exploiteur de KyberSwap (46 M$), le hack du bridge HECO sur HTX (87 M$), l'attaque sur Ledger Connect Kit, et 12 nouveaux Snaps de sécurité dans le répertoire MetaMask Snaps.

Découvrez comment LavaMoat offre une protection triple dans le cycle de développement logiciel et comment vous pouvez défendre votre application contre une attaque dès aujourd'hui.

Avec le gel de 225 millions d'USDT par Tether lié à un réseau d'arnaque, le hack de 130 M$ sur Poloniex et sa prime de 10 M$, un enlèvement crypto de 12,5 M$ au Monténégro, et l'enquête de Taylor Monahan et ZachXBT sur la faille LastPass.

Au programme : les alertes de sécurité MetaMask et Blockaid, le hack de 7 millions $ de la Fantom Foundation, le malware EtherHiding sur BNB Chain, la compensation à 110 % de Galxe après un DNS hijacking, et la bêta ouverte du plugin webpack LavaMoat.

Avec la bêta ouverte de MetaMask Snaps, environ 35 millions de dollars de vols liés aux Secret Recovery Phrases stockées dans LastPass, l'attaque SIM-swap de Pink Drainer sur Vitalik Buterin, et une liste blanche calldata contre le DNS hijacking.