
암호화폐 보안 보고서: 2023년 3월
에어드롭 사기 급증(가짜 증정 이벤트로 사용자 피싱), Arbitrum 에어드롭 전 약 2,400개 지갑 표적화, web3 팀 대상 Cloudflare 글로벌 API 키 경고, EthDenver의 Delegatable 및 JavaScript realms 관련 발표 소개.

에어드롭 사기 급증(가짜 증정 이벤트로 사용자 피싱), Arbitrum 에어드롭 전 약 2,400개 지갑 표적화, web3 팀 대상 Cloudflare 글로벌 API 키 경고, EthDenver의 Delegatable 및 JavaScript realms 관련 발표 소개.

MetaMask가 기본적으로 eth_sign을 비활성화한 내용, Monkey Drainer 피싱 그룹 종료, Namecheap/SendGrid 침해로 인한 MetaMask 피싱 이메일, Google Fi SIM 스왑 해킹, 가짜 EthDenver 사이트와 피싱 지갑 연루 사건을 다룹니다.

보안과 협업을 우선시하는 새로운 인터넷 모델에 자금을 지원합니다.

유사 지갑 주소를 악용한 주소 오염 공격, 새로운 DeFi 공격 벡터인 읽기 전용 재진입 심층 분석, LavaMoat의 새 LavaTube 객체 그래프 도구, 가짜 게임 다운로드에 숨겨진 RAT 소개.

이 보조금은 web3 생태계 내의 혁신과 안전을 가속화하는 데 도움이 될 것입니다

Lazarus Group의 새로운 AppleJeus 악성코드가 포함된 가짜 암호화폐 앱, 지루한원숭이 14개(약 107만 달러) 소셜 엔지니어링 사기, LavaMoat의 bin 혼동 완화, PhishFort 차단 및 MobyMask 출시를 다루는 연말 정리.

LavaMoat의 Snow 출시 및 MetaMask 익스텐션 전반 적용, MetaMask에 Snow를 통합해야 하는 이유, FTX 붕괴 이후 Snaps와 자기 수탁에 관한 Twitter Space, Google Sites 및 텔레그램 트레이딩 봇 사기 소개.

MetaMask 팀의 새로운 이니셔티브인 MobyMask는 피싱으로부터 사용자를 선제적으로 보호하기 위해 동적 신뢰 네트워크를 활용하여 피싱 신고자를 확보합니다.

MetaMask Grants DAO는 Consensys의 지원을 받는 실험적인 직원 주도 프로그램으로, 전 세계 외부 개발자들에게 영향력 있는 경험을 구축할 수 있도록 그랜트를 지급합니다...

LavaMoat는 소프트웨어 공급망 위험을 완화하기 위한 JavaScript 앱용 보안 도구 모음입니다.