Тейлор Монахан о атаках начала 2024 года на Orbit, Radiant и Gamma, взломе MailerLite с ущербом $580 000+, NFT-скаме с поддельными логами Etherscan и взломанном ПО macOS со скрытыми бэкдорами для кражи крипты.
Взлом KyberSwap на $46 млн, атака на мост HECO/HTX на $87 млн, атака на цепочку поставок Ledger Connect Kit и 12 новых security Snaps в каталоге MetaMask Snaps.
Заморозка 225 млн USDT Tether, связанных с мошенниками, взлом Poloniex на $130 млн с наградой $10 млн, похищение криптовалюты на $12,5 млн в Черногории, расследование взлома LastPass от Taylor Monahan и ZachXBT.
Оповещения безопасности MetaMask и Blockaid, взлом Fantom Foundation на $7 млн, вредонос EtherHiding в BNB Chain, компенсация 110% от Galxe после DNS-атаки и открытая бета LavaMoat webpack plugin.
Открытая бета MetaMask Snaps, кражи на ~$35 млн через Secret Recovery Phrases в LastPass, SIM-swap атака Pink Drainer на Виталика Бутерина и список разрешений calldata для защиты от DNS-хайджекинга.
Запуск Seal 911 — Telegram-горячей линии для крипточрезвычайных ситуаций от MetaMask, Paradigm, Yearn и Polygon, npm-пакет-тайпсквот для кражи приватных ключей, новый курс Snow и выступления MetaMask на Defcon.
Мошенничество «разделка свиньи», фейковый майнинг, новая схема с airdrop газовых токенов, npm-малварь от Lazarus Group против крипторазработчиков и база данных Menpo от MetaMask на DeFi Security Summit.
Первое пространство Twitter MetaMask и Wallet Guard о безопасности, Гарри Денли о смарт-контрактах, объяснение функции scuttling в LavaMoat и превью базы данных инцидентов Menpo DeFi на DeFi Security Summit.
Взлом на $10 млн в мультичейне, жертвы — опытные криптопользователи; чеклист для расследования опустошённого кошелька; предупреждение FTC о фишинге и доклад о Hardened JavaScript.
Мошенничество-как-услуга, укравшее $27 млн, новая функция безопасности транзакций MetaMask, OpenSea и Blockaid, мультичейн-дрейнер для опытных крипто-пользователей и борьба Etherscan с отравлением адресов.