
暗号資産セキュリティレポート:2022年10月
SES v0.17.0リリース(「クアドラプルバックフリップ」エバリュエーターリファクタリング)、Socket.devによるnpm binスクリプト混乱攻撃の開示、LavaMoatの新しいグローバルスカットリング防御、およびボゴタのDevcon VIでのMetaMaskセキュリティトーク2件を特集。

SES v0.17.0リリース(「クアドラプルバックフリップ」エバリュエーターリファクタリング)、Socket.devによるnpm binスクリプト混乱攻撃の開示、LavaMoatの新しいグローバルスカットリング防御、およびボゴタのDevcon VIでのMetaMaskセキュリティトーク2件を特集。

MetaMaskユーザーがフィッシングに引っかかる理由に関するConsensysの調査、GitHubの2FAを回避したCircleCI偽装キャンペーン、Vitalik ButerinとEthereum FoundationになりすましたTwitter上のEthereum Merge詐欺アカウントを特集。

Mergeをテーマにしたフィッシングキャンペーン、偽のETH 2.0変換詐欺、クリプトハニーポット詐欺の仕組み、LavaMoatスタイルのポリシー適用、HackerOneバウンティプログラムの指標を特集。

LavaMoatによるプロトタイプ汚染とクロスレルム攻撃を標的とした3つの実験的ブラウザセキュリティツールのリリース、73,000以上のLPアドレスを標的にした偽$UNIエアドロップ詐欺、YouTubeを利用したMEVフロントランニングボット詐欺を特集。

MetaMask SnapsでWeb3開発者がどのように構築しているかを学びましょう。

安全なブリッジングプロトコルで資産を転送する方法を学ぶ

UGWST に授与された12万ドルのクリックジャッキングバウンティ、ブラウザウォレットに影響するHalborn「Demonic」脆弱性の開示、eth_decryptとeth_getEncryptionPublicKeyの廃止について。

ConsenysとStarkWareは、マルチチェーンの未来に向けて開発者により多くのネットワークオプションを提供するため、MetaMaskとInfuraにZKロールアップを導入します。

MetaMask Snapsは、開発者がMetaMaskの機能を拡張し、StarkNetなどの非EVMネットワークへの接続を含む多様な機能を実現できるようにします。

MetaMask のモジュール互換性のための Endo の import.meta と __dirname 実装、MetaMask Flask 向けマルチパーティ計算を使用した分散鍵生成プロトタイプ Snap、および MetaMask の HackerOne バグバウンティプログラムの開始。