MobyMask, une nouvelle initiative de l'équipe MetaMask pour protéger proactivement les utilisateurs contre le phishing, utilise un réseau de confiance dynamique pour identifier les signaleurs de phishing.
LavaMoat est un ensemble d'outils de sécurité pour toute application JavaScript visant à atténuer les risques liés à la chaîne d'approvisionnement logicielle.
Avec la version SES v0.17.0 incluant le refactoring «quadruple backflip», la divulgation par Socket.dev des attaques npm bin script, la nouvelle défense global scuttling de LavaMoat, et deux conférences MetaMask sur la sécurité à Devcon VI à Bogota.
Inclut une étude Consensys sur le phishing MetaMask, une campagne CircleCI contournant le 2FA GitHub, et des comptes frauduleux promouvant l'Ethereum Merge en se faisant passer pour Vitalik Buterin et l'Ethereum Foundation.
Campagnes de phishing sur le thème du Merge imitant des entités de confiance pour piéger les utilisateurs, mécanique des arnaques honeypot, application des politiques LavaMoat et métriques du programme de primes HackerOne.
Lancement par LavaMoat de trois outils expérimentaux de sécurité contre la pollution de prototype, un faux airdrop $UNI ayant piégé plus de 73 000 adresses LP, et une arnaque de bot MEV frontrunning sur YouTube.
Présentation de la prime de 120 000 $ pour clickjacking attribuée à UGWST, la divulgation de vulnérabilité «Demonic» de Halborn affectant les wallets de navigateur, ainsi que la dépréciation de eth_decrypt et eth_getEncryptionPublicKey.
Les implémentations import.meta et __dirname d'Endo pour la compatibilité des modules MetaMask, un prototype snap de génération de clés distribuées via calcul multipartite pour MetaMask Flask, et le lancement du bug bounty HackerOne de MetaMask.
Compatibilité CommonJS d'Endo pour la chaîne de dépendances npm de MetaMask, déploiement des packages «a»a de LavaMoat v6, feuille de route vers React Native et MetaMask Mobile, et avis sur les sauvegardes iCloud des données du coffre MetaMask.