
암호화폐 보안 보고서: 2022년 10월
SES v0.17.0 릴리스의 "quadruple backflip" 평가자 리팩터, Socket.dev의 npm bin 스크립트 혼동 공격 공개, LavaMoat의 새로운 글로벌 scuttling 방어, 그리고 보고타 Devcon VI에서의 MetaMask 보안 발표 두 건을 소개합니다.

SES v0.17.0 릴리스의 "quadruple backflip" 평가자 리팩터, Socket.dev의 npm bin 스크립트 혼동 공격 공개, LavaMoat의 새로운 글로벌 scuttling 방어, 그리고 보고타 Devcon VI에서의 MetaMask 보안 발표 두 건을 소개합니다.

MetaMask 사용자가 피싱에 취약한 이유에 대한 Consensys 연구, GitHub 2FA를 우회한 CircleCI 사칭 캠페인, Vitalik Buterin과 이더리움 재단을 사칭한 트위터 이더리움 Merge 사기 계정을 다룹니다.

Merge 테마 피싱 캠페인, 가짜 ETH 2.0 전환 유도, 크립토 허니팟 사기 메커니즘 분석, LavaMoat 스타일 정책 적용, HackerOne 버그 바운티 프로그램 지표를 다룹니다.

LavaMoat의 프로토타입 오염 및 크로스 렐름 공격을 겨냥한 실험적 브라우저 보안 도구 3종 출시, 73,000개 이상의 LP 주소를 피싱한 가짜 $UNI 에어드롭, YouTube 기반 MEV 프론트러닝 봇 사기를 다룹니다.

MetaMask Snaps로 Web3를 개발하는 방법을 알아보세요.

안전한 브리징 프로토콜로 자산을 전송하는 방법 알아보기

UGWST에 수여된 $120,000 클릭재킹 바운티, 브라우저 지갑에 영향을 미치는 Halborn 'Demonic' 취약점 공개, eth_decrypt 및 eth_getEncryptionPublicKey 지원 중단 내용을 다룹니다.

Consensys와 StarkWare가 ZK-롤업을 MetaMask와 Infura에 도입하여 멀티체인 미래를 위한 더 많은 네트워크 옵션을 개발자들에게 제공합니다.

MetaMask Snaps를 통해 개발자들은 MetaMask의 기능을 확장하고 StarkNet과 같은 비EVM 네트워크 연결을 포함한 다양한 기능을 활성화할 수 있습니다.

MetaMask 모듈 호환성을 위한 Endo의 import.meta 및 __dirname 구현, MetaMask Flask용 다자간 계산 기반 분산 키 생성 프로토타입 스냅, MetaMask HackerOne 버그 바운티 프로그램 출시.