MetaMask Grants DAO, финансируемый Consensys, — это экспериментальная программа под руководством сотрудников, выдающая гранты внешним разработчикам по всему миру для создания значимых проектов...
LavaMoat — набор инструментов безопасности для любого JavaScript-приложения, снижающих риски цепочки поставок программного обеспечения.
Исследование Consensys о фишинге MetaMask, кампания с имитацией CircleCI в обход 2FA GitHub, а также мошеннические аккаунты в Twitter, выдававшие себя за Виталика Бутерина и Ethereum Foundation.
Выпуск SES v0.17.0 с рефакторингом «quadruple backflip», раскрытие Socket.dev атак npm bin script confusion, новая защита LavaMoat global scuttling и два доклада MetaMask по безопасности на Devcon VI в Боготе.
Фишинговые кампании на тему Merge, поддельные конвертации ETH 2.0, механика крипто-ловушек, применение политик в стиле LavaMoat и метрики программы вознаграждений HackerOne.
LavaMoat запустил три экспериментальных инструмента защиты браузера против атак на прототипы, фейковый аirdrop $UNI похитил данные 73 000+ LP-адресов, а на YouTube распространялась схема мошенничества с MEV-ботом.
Узнайте о разработчиках Web3, создающих приложения на MetaMask с помощью Snaps.
Узнайте, как переводить активы с помощью безопасного протокола бриджинга
Включая вознаграждение $120 000 за clickjacking для UGWST, раскрытие уязвимости Halborn «Demonic» в браузерных кошельках, а также устаревание eth_decrypt и eth_getEncryptionPublicKey.
MetaMask Snaps позволяет разработчикам расширять возможности MetaMask и включать множество функций, в том числе подключение к сетям, не поддерживающим EVM, например StarkNet.