Sahte çekiliş heyecanını istismar eden airdrop dolandırıcılıklarında artış, Arbitrum airdrop'u öncesinde hedef alınan ~2.400 cüzdan, web3 ekipleri için Cloudflare Global API anahtarı uyarısı ve EthDenver'da Delegatable ile JavaScript alemleri konuşmaları.
MetaMask'ın eth_sign'ı varsayılan olarak devre dışı bırakması, Monkey Drainer'ın kapanması, Namecheap/SendGrid ihlaliyle MetaMask kimlik avı e-postaları, Google Fi SIM takası saldırısı ve sahte EthDenver sitesi öne çıkıyor.
Adres zehirleme saldırıları, DeFi'de yeni bir vektör olan salt okunur reentrancy, LavaMoat'ın yeni LavaTube nesne-grafik aracı ve sahte oyun indirmelerinde gizlenen RAT'lar ele alınıyor.
Lazarus Group'un sahte kripto uygulamalarındaki yeni AppleJeus kötü amaçlı yazılımı, 1,07 milyon $'lık 14 Bored Ape'i hedef alan sosyal mühendislik dolandırıcılığı, LavaMoat'ın bin karışıklığı önlemi ve PhishFort ile MobyMask'ı kapsayan yıl sonu özeti.
LavaMoat'ın Snow ve global scuttling'i MetaMask Extension'a sunması, Snow'un MetaMask'a entegrasyonu, FTX çöküşü sonrası Snaps ve öz-saklama üzerine Twitter Space ve Google Sites ile Telegram trading bot dolandırıcılıkları.
SES v0.17.0 sürümü, "quadruple backflip" değerlendirici yeniden yapılandırması, Socket.dev'in npm bin script karışıklık saldırıları açıklaması, LavaMoat'ın yeni global savunması ve Bogota'daki Devcon VI'da iki MetaMask güvenlik konuşması.
Consensys'in MetaMask kullanıcılarının neden phishing'e düştüğünü araştırdığı çalışma, GitHub 2FA'yı atlayan CircleCI kimliğine bürünme kampanyası ve Vitalik Buterin ile Ethereum Vakfı'nı taklit eden dolandırıcı hesaplar.
Merge temalı kimlik avı kampanyaları, sahte ETH 2.0 dönüşümleri, kripto honeypot dolandırıcılığı, LavaMoat politika uygulaması ve HackerOne ödül programı metrikleri ele alınıyor.
LavaMoat'ın prototip kirliliği ve çapraz alan saldırılarını hedef alan üç deneysel tarayıcı güvenlik aracı, 73.000'den fazla LP adresini hedef alan sahte $UNI airdrop'u ve YouTube tabanlı MEV frontrunning bot dolandırıcılığı.
UGWST'ye verilen 120.000 $ clickjacking ödülü, tarayıcı cüzdanlarını etkileyen Halborn "Demonic" güvenlik açığı ve eth_decrypt ile eth_getEncryptionPublicKey'in kullanımdan kaldırılması.