
Представляем MetaMask Money Account
Зарабатывайте до 4% годовых автоматически — торгуйте, отправляйте и тратьте. Заставьте деньги работать.

Исследование Consensys о фишинге MetaMask, кампания с имитацией CircleCI в обход 2FA GitHub, а также мошеннические аккаунты в Twitter, выдававшие себя за Виталика Бутерина и Ethereum Foundation.

Выпуск SES v0.17.0 с рефакторингом «quadruple backflip», раскрытие Socket.dev атак npm bin script confusion, новая защита LavaMoat global scuttling и два доклада MetaMask по безопасности на Devcon VI в Боготе.

Фишинговые кампании на тему Merge, поддельные конвертации ETH 2.0, механика крипто-ловушек, применение политик в стиле LavaMoat и метрики программы вознаграждений HackerOne.

LavaMoat запустил три экспериментальных инструмента защиты браузера против атак на прототипы, фейковый аirdrop $UNI похитил данные 73 000+ LP-адресов, а на YouTube распространялась схема мошенничества с MEV-ботом.

Включая вознаграждение $120 000 за clickjacking для UGWST, раскрытие уязвимости Halborn «Demonic» в браузерных кошельках, а также устаревание eth_decrypt и eth_getEncryptionPublicKey.

Реализации import.meta и __dirname от Endo для совместимости модулей MetaMask, прототип snap для распределённой генерации ключей с использованием MPC для MetaMask Flask, и запуск программы bug bounty MetaMask на HackerOne.

Веха совместимости CommonJS от Endo для цепочки зависимостей npm MetaMask, выпуск пакетов 'a'a в LavaMoat v6, путь LavaMoat к React Native и MetaMask Mobile, а также рекомендации по резервному копированию хранилища MetaMask в iCloud.