
Отчёт о безопасности в крипто: ноябрь 2024
Бабушка, дразнящая мошенников, демо LavaMoat на GitNation, шаблон учений SEAL Wargames, Phishing Dojo от The Red Guild, доклад Microsoft на CYBERWARCON о киберугрозах КНДР и многое другое..

Бабушка, дразнящая мошенников, демо LavaMoat на GitNation, шаблон учений SEAL Wargames, Phishing Dojo от The Red Guild, доклад Microsoft на CYBERWARCON о киберугрозах КНДР и многое другое..

Агенты КНДР проникают в web3-компании под чужими личностями, интеграция MetaMask с аппаратным кошельком NGRAVE для защиты пользователей, потеря Radiant Capital $50 млн из-за взлома устройств разработчиков и многое другое.

Кража биткоинов на $243 млн, раскрытая из-за самонадеянности мошенников; предупреждение ФБР о северокорейских хакерах; изъятие фейковых крипто-сайтов; 47 лет за вооружённые ограбления владельцев биткоинов.

Интеграция Wallet Guard, Гал Вейцман о LavaDome и Shadow DOM, вредонос Cthulhu Stealer для Mac, малварь в фейковом npm-пакете для разработчиков и разработчики из КНДР в 25+ крипто-проектах.

Признание программы bug bounty MetaMask на HackerOne, взлом мультисига WazirX на $230 млн, атаки на домены Squarespace, утечка рассылки Ethereum.org (35 000 пользователей) и предупреждения ФБР о росте крипто-мошенничества с вакансиями.

Consensys приобретает Wallet Guard, обновление политики конфиденциальности MetaMask, мошенничество с трудоустройством от северокорейских хакеров, потеря $11 млн из-за фишинга подписей и вредоносное расширение Aggr, укравшее свыше $1 млн.

Умные транзакции, закрытие Pink Drainer после кражи $85 млн, мошенничество Lazarus «Заразное интервью» и потеря $68 млн из-за отравления адресов.

Расследование об отмывании $200 млн группой Lazarus, фишинг CryptoChameleon против пользователей LastPass, новый ISAC от SEAL, фишинговая сеть Privnote и иск Google против 87 мошеннических крипто-приложений.

Мероприятия MetaMask по безопасности на ETHDenver, новые DeFi Armor и Harpie Snaps, компрометация Inferno Drainer на $2,5 млн, фишинговая кампания на $7 млн против пользователей FTX и BlockFi, и эксплойт контрактов Curio на $16 млн.

Оповещения безопасности Blockaid теперь включены по умолчанию, Account Management Snaps и Keyring API, новый инструмент LavaDome, анонс Security Alliance (SEAL), взлом X-аккаунта MicroStrategy на $440 000 и кражи из LastPass на $6,2 млн.