SES v0.17.0 sürümü, "quadruple backflip" değerlendirici yeniden yapılandırması, Socket.dev'in npm bin script karışıklık saldırıları açıklaması, LavaMoat'ın yeni global savunması ve Bogota'daki Devcon VI'da iki MetaMask güvenlik konuşması.
Consensys'in MetaMask kullanıcılarının neden phishing'e düştüğünü araştırdığı çalışma, GitHub 2FA'yı atlayan CircleCI kimliğine bürünme kampanyası ve Vitalik Buterin ile Ethereum Vakfı'nı taklit eden dolandırıcı hesaplar.
Merge temalı kimlik avı kampanyaları, sahte ETH 2.0 dönüşümleri, kripto honeypot dolandırıcılığı, LavaMoat politika uygulaması ve HackerOne ödül programı metrikleri ele alınıyor.
LavaMoat'ın prototip kirliliği ve çapraz alan saldırılarını hedef alan üç deneysel tarayıcı güvenlik aracı, 73.000'den fazla LP adresini hedef alan sahte $UNI airdrop'u ve YouTube tabanlı MEV frontrunning bot dolandırıcılığı.
MetaMask ile Snaps üzerine inşa eden Web3 geliştiricileri hakkında bilgi edinin.
Varlıklarınızı güvenli bir köprüleme protokolüyle nasıl transfer edeceğinizi öğrenin
UGWST'ye verilen 120.000 $ clickjacking ödülü, tarayıcı cüzdanlarını etkileyen Halborn "Demonic" güvenlik açığı ve eth_decrypt ile eth_getEncryptionPublicKey'in kullanımdan kaldırılması.
Consensys ve StarkWare, geliştiricilere çok zincirli bir gelecek için daha fazla ağ seçeneği sunmak amacıyla MetaMask ve Infura'ya ZK-rollup'lar getiriyor.
MetaMask Snaps, geliştiricilerin MetaMask'ın yeteneklerini genişletmesine ve StarkNet gibi EVM dışı ağlara bağlanma dahil pek çok özelliği etkinleştirmesine olanak tanır.
MetaMask'ın modül uyumluluğu için Endo'nun import.meta ve __dirname uygulamaları, MetaMask Flask için çok taraflı hesaplama kullanan dağıtık anahtar üretimi prototipi ve MetaMask'ın HackerOne bug bounty programının lansmanı.