
加密貨幣安全報告:2024年10月
涵蓋朝鮮特工以竊取身份滲透Web3公司、MetaMask與NGRAVE硬體錢包整合以強化用戶保護、Radiant Capital因開發者設備遭入侵損失5000萬美元等內容。

涵蓋朝鮮特工以竊取身份滲透Web3公司、MetaMask與NGRAVE硬體錢包整合以強化用戶保護、Radiant Capital因開發者設備遭入侵損失5000萬美元等內容。

報導內容涵蓋:價值2.43億美元的比特幣竊案因詐騙者自大而告終、FBI警告北韓駭客盯上加密貨幣ETF、FBI查封假冒加密貨幣追款網站,以及一起暴力比特幣入室搶劫案被判47年有期徒刑。

介紹 Wallet Guard 整合、Gal Weizman 談 LavaDome 與 Shadow DOM、針對 Mac 用戶的 Cthulhu Stealer 惡意軟體、偽裝開發者職缺 npm 套件中的惡意軟體,以及在 25 個以上加密貨幣專案中發現的北韓開發者。

涵蓋 MetaMask HackerOne 漏洞獎勵計畫獲獎、WazirX 2.3 億美元多簽駭客攻擊、Squarespace 網域劫持攻擊、Ethereum.org 郵件清單洩露 3.5 萬名用戶,以及 FBI 對加密貨幣求職詐騙的警告。

本期內容:Consensys收購Wallet Guard、MetaMask隱私政策更新、與北韓駭客相關的就業詐騙激增、1,100萬美元的簽名釣魚損失,以及竊取逾100萬美元的惡意Aggr Chrome擴充功能。

精選內容:智能交易、Pink Drainer 在竊取 8500 萬美元後關閉、Lazarus 的 Contagious Interview 求職詐騙,以及 6800 萬美元的地址投毒損失。

內容涵蓋:Lazarus Group洗錢2億美元調查、CryptoChameleon針對LastPass用戶的網路釣魚、SEAL全新加密原生ISAC、Privnote釣魚網路,以及Google對87款詐騙加密應用程式提起訴訟。

涵蓋 MetaMask 在 ETHDenver 的安全活動、全新 DeFi Armor 與 Harpie Snaps、250 萬美元的 Inferno Drainer 漏洞、針對 FTX 與 BlockFi 用戶的 700 萬美元網路釣魚攻擊,以及 Curio 基於 MakerDAO 合約的 1,600 萬美元漏洞事件。

現推出 Blockaid 安全警報(現預設啟用)、帳戶管理 Snaps 與 Keyring API、全新 LavaDome 工具、Security Alliance(SEAL)揭幕、MicroStrategy X 帳戶遭駭損失 44 萬美元,以及 LastPass 持續失竊達 620 萬美元。

特別收錄 Taylor Monahan 分析 2024 年初針對 Orbit、Radiant 和 Gamma 的攻擊、MailerLite 遭入侵導致逾 58 萬美元網路釣魚損失、偽造 Etherscan 紀錄的 NFT 空投詐騙,以及藏有竊取加密貨幣後門的破解版 macOS 軟體。