Lancement de Seal 911, une hotline Telegram pour les urgences crypto par MetaMask, Paradigm, Yearn et Polygon, un package npm typosquatté volant des clés privées, une nouvelle direction pour Snow, et MetaMask à Defcon.
Escroqueries pig butchering et faux minage, nouvelle arnaque aux fausses approbations via des gas tokens airdropués, malware npm du groupe Lazarus ciblant les développeurs crypto, et la base de données Menpo DeFi de MetaMask au DeFi Security Summit.
Avec le premier Twitter Space MetaMask et Wallet Guard sur la sécurité, Harry Denley sur la sécurité des smart contracts, un explicatif sur la fonctionnalité de neutralisation de LavaMoat, et un aperçu de la base de données Menpo au DeFi Security Summit.
Au programme : le hack multichain de 10 millions de dollars ciblant des vétérans crypto, une checklist pour enquêter sur un portefeuille vidé, une alerte FTC sur le phishing et une conférence sur le JavaScript renforcé.
Le scam-as-a-service ayant volé 27M$, la nouvelle fonctionnalité de sécurité de MetaMask, OpenSea et Blockaid, le drainer multichain ciblant les anciens utilisateurs crypto, et la lutte d'Etherscan contre l'empoisonnement d'adresses.
Arnaques airdrop via faux giveaways, ~2 400 wallets ciblés avant l'airdrop Arbitrum, alerte clé API Cloudflare Global pour les équipes web3, et conférences EthDenver sur Delegatable et les realms JavaScript.
MetaMask désactive eth_sign par défaut, le groupe Monkey Drainer ferme, une faille Namecheap/SendGrid génère des e-mails de phishing MetaMask, un piratage SIM-swap sur Google Fi, et un faux site EthDenver lié à un wallet de phishing.
Attaques par empoisonnement d'adresses exploitant des portefeuilles sosies, analyse approfondie de la réentrance en lecture seule comme vecteur DeFi émergent, le nouvel outil LavaTube de LavaMoat, et des RATs cachés dans de faux jeux.
Nouveau malware AppleJeus de Lazarus dans de fausses apps crypto, arnaque sociale ayant rapporté 14 Bored Apes (1,07 M$), mitigation LavaMoat, et bilan annuel sur les suppressions PhishFort et le lancement de MobyMask.
Déploiement de Snow et scuttling global par LavaMoat dans MetaMask, arguments pour Snow, un Twitter Space sur les Snaps et la self-custody après FTX, et les arnaques via Google Sites et bots Telegram.