27 milyon dolar çalan dolandırıcılık hizmeti, MetaMask, OpenSea ve Blockaid'in yeni işlem güvenliği özelliği, uzun süreli kripto kullanıcılarını hedef alan multichain drainer ve Etherscan'ın adres zehirlenmesini önleme adımı.
MetaMask'ın Kripto Satın Al toplayıcısı, basit bir satın alma deneyimi için kapsamlı dapp'te yeni bir yuva buluyor.
Sahte çekiliş heyecanını istismar eden airdrop dolandırıcılıklarında artış, Arbitrum airdrop'u öncesinde hedef alınan ~2.400 cüzdan, web3 ekipleri için Cloudflare Global API anahtarı uyarısı ve EthDenver'da Delegatable ile JavaScript alemleri konuşmaları.
Son güncellemeleriyle MetaMask Mobil Uygulama, yükleme sürelerini, tarayıcı gezintisini ve hesap bağlantısını iyileştiriyor; MetaMask Uzantısı ise katılım deneyimini geliştiriyor.
MetaMask'ın eth_sign'ı varsayılan olarak devre dışı bırakması, Monkey Drainer'ın kapanması, Namecheap/SendGrid ihlaliyle MetaMask kimlik avı e-postaları, Google Fi SIM takası saldırısı ve sahte EthDenver sitesi öne çıkıyor.
Adres zehirleme saldırıları, DeFi'de yeni bir vektör olan salt okunur reentrancy, LavaMoat'ın yeni LavaTube nesne-grafik aracı ve sahte oyun indirmelerinde gizlenen RAT'lar ele alınıyor.
Lazarus Group'un sahte kripto uygulamalarındaki yeni AppleJeus kötü amaçlı yazılımı, 1,07 milyon $'lık 14 Bored Ape'i hedef alan sosyal mühendislik dolandırıcılığı, LavaMoat'ın bin karışıklığı önlemi ve PhishFort ile MobyMask'ı kapsayan yıl sonu özeti.
LavaMoat'ın Snow ve global scuttling'i MetaMask Extension'a sunması, Snow'un MetaMask'a entegrasyonu, FTX çöküşü sonrası Snaps ve öz-saklama üzerine Twitter Space ve Google Sites ile Telegram trading bot dolandırıcılıkları.
MetaMask ekibinin kullanıcıları kimlik avından proaktif olarak korumak için başlattığı MobyMask girişimi, kimlik avı raporlayıcıları için dinamik bir güven ağı kullanır.
LavaMoat, yazılım tedarik zinciri risklerini azaltmak için her JavaScript uygulamasına yönelik bir güvenlik araçları setidir.