Consensys'in MetaMask kullanıcılarının neden phishing'e düştüğünü araştırdığı çalışma, GitHub 2FA'yı atlayan CircleCI kimliğine bürünme kampanyası ve Vitalik Buterin ile Ethereum Vakfı'nı taklit eden dolandırıcı hesaplar.
SES v0.17.0 sürümü, "quadruple backflip" değerlendirici yeniden yapılandırması, Socket.dev'in npm bin script karışıklık saldırıları açıklaması, LavaMoat'ın yeni global savunması ve Bogota'daki Devcon VI'da iki MetaMask güvenlik konuşması.
Merge temalı kimlik avı kampanyaları, sahte ETH 2.0 dönüşümleri, kripto honeypot dolandırıcılığı, LavaMoat politika uygulaması ve HackerOne ödül programı metrikleri ele alınıyor.
LavaMoat'ın prototip kirliliği ve çapraz alan saldırılarını hedef alan üç deneysel tarayıcı güvenlik aracı, 73.000'den fazla LP adresini hedef alan sahte $UNI airdrop'u ve YouTube tabanlı MEV frontrunning bot dolandırıcılığı.
UGWST'ye verilen 120.000 $ clickjacking ödülü, tarayıcı cüzdanlarını etkileyen Halborn "Demonic" güvenlik açığı ve eth_decrypt ile eth_getEncryptionPublicKey'in kullanımdan kaldırılması.
MetaMask'ın modül uyumluluğu için Endo'nun import.meta ve __dirname uygulamaları, MetaMask Flask için çok taraflı hesaplama kullanan dağıtık anahtar üretimi prototipi ve MetaMask'ın HackerOne bug bounty programının lansmanı.
Endo'nun MetaMask npm bağımlılık zinciri için CommonJS uyumluluk kilometre taşı, LavaMoat v6'nın 'a'a paket adlandırma dağıtımı, LavaMoat'ın React Native ve MetaMask Mobile yolu ve MetaMask vault verileri için iCloud yedekleme önerisi.