
MetaMask Moneyアカウントのご紹介
取引、送金、支払いをしながら、自動的に最大4%のAPYを獲得。お金を活かそう。

MetaMaskユーザーがフィッシングに引っかかる理由に関するConsensysの調査、GitHubの2FAを回避したCircleCI偽装キャンペーン、Vitalik ButerinとEthereum FoundationになりすましたTwitter上のEthereum Merge詐欺アカウントを特集。

SES v0.17.0リリース(「クアドラプルバックフリップ」エバリュエーターリファクタリング)、Socket.devによるnpm binスクリプト混乱攻撃の開示、LavaMoatの新しいグローバルスカットリング防御、およびボゴタのDevcon VIでのMetaMaskセキュリティトーク2件を特集。

Mergeをテーマにしたフィッシングキャンペーン、偽のETH 2.0変換詐欺、クリプトハニーポット詐欺の仕組み、LavaMoatスタイルのポリシー適用、HackerOneバウンティプログラムの指標を特集。

LavaMoatによるプロトタイプ汚染とクロスレルム攻撃を標的とした3つの実験的ブラウザセキュリティツールのリリース、73,000以上のLPアドレスを標的にした偽$UNIエアドロップ詐欺、YouTubeを利用したMEVフロントランニングボット詐欺を特集。

UGWST に授与された12万ドルのクリックジャッキングバウンティ、ブラウザウォレットに影響するHalborn「Demonic」脆弱性の開示、eth_decryptとeth_getEncryptionPublicKeyの廃止について。

MetaMask のモジュール互換性のための Endo の import.meta と __dirname 実装、MetaMask Flask 向けマルチパーティ計算を使用した分散鍵生成プロトタイプ Snap、および MetaMask の HackerOne バグバウンティプログラムの開始。

EndoのMetaMask npm依存チェーン向けCommonJS互換マイルストーン、LavaMoat v6の「a」aパッケージ命名展開、LavaMoat のReact NativeとMetaMask Mobileへの道筋、MetaMaskバルトデータのiCloudバックアップ注意事項を特集。