
介紹 MetaMask Money 帳戶
交易、轉帳、消費的同時自動賺取最高 4% APY。讓你的資金動起來。

精選首屆 MetaMask 與 Wallet Guard 安全狀態 Twitter Space、Harry Denley 談智能合約安全、LavaMoat 的 scuttling 功能說明,以及 DeFi 安全峰會上 Menpo DeFi 事件資料庫的預覽。

本期內容涵蓋:針對加密老手的1000萬美元多鏈駭客攻擊、錢包被盜後的調查清單、FTC關於網路釣魚郵件的警告,以及一場關於強化JavaScript的會議演講。

本期內容:竊取2700萬美元的詐騙即服務、MetaMask與OpenSea及Blockaid推出的新交易安全功能、針對資深加密用戶的多鏈耗盡攻擊,以及Etherscan防範地址投毒的新舉措。

空投詐騙激增,利用假贈品炒作釣魚用戶;Arbitrum 空投前約 2,400 個錢包遭鎖定;針對 Web3 團隊的 Cloudflare 全域 API 金鑰警告;以及 EthDenver 關於 Delegatable 與 JavaScript realms 的演講。

MetaMask 預設停用 eth_sign,同期 Monkey Drainer 釣魚組織關閉;Namecheap/SendGrid 遭入侵導致 MetaMask 品牌釣魚郵件外洩;Google Fi SIM 卡遭劫持;以及偽造 EthDenver 網站與釣魚錢包相關聯。

內容涵蓋:利用相似錢包地址的地址投毒攻擊、深入探討唯讀重入作為新興 DeFi 攻擊向量、LavaMoat 的新工具 LavaTube 物件圖,以及隱藏在假遊戲下載中的 RAT。

本期內容涵蓋:Lazarus Group在假冒加密應用中植入新型AppleJeus惡意軟體、社交工程詐騙盜走價值107萬美元的14隻Bored Apes、LavaMoat的bin混淆防護,以及年終回顧:PhishFort下架行動與MobyMask上線。

介紹 LavaMoat 在 MetaMask 擴充功能中推出 Snow 與全域封鎖,探討將 Snow 整合至 MetaMask 的理由,FTX 崩潰後關於 Snaps 與自託管的 Twitter Space,以及 Google Sites 和 Telegram 交易機器人詐騙。

MobyMask 是 MetaMask 團隊推出的新計畫,旨在主動保護用戶免受網路釣魚攻擊,採用動態信任網絡來篩選釣魚舉報者。

LavaMoat 是一套安全工具,適用於任何 JavaScript 應用程式,可降低軟體供應鏈風險。