Новая статья SEAL Intel охватывает операции 'Crypto Drainer', использующие подделку тысяч официальных каналов поддержки протоколов в Telegram. Мы подробно описываем автоматизированный социальный инжиниринг, методы и масштаб операции
🔥 Обновление Safe Harbor: более $65B TVL и продолжаем расти!
Поскольку все больше протоколов принимают эту структуру, белые хакеры могут опережать активные эксплойты без юридических рисков, чтобы спасти средства пользователей.
Смотрите полный список:
Завершаем год с нашим декабрьским фреймворком месяца: безопасность ENS!
Ваше имя ENS является критически важной бизнес-инфраструктурой, потому что это на самом деле:
- Ваш уровень идентичности web3
- Критическая инфраструктура разрешения
- Потенциальная единственная точка отказа
- Основная поверхность атаки в случае неправильной настройки
🔥 Реальные векторы атак на ENS, которые мы видели в дикой природе:
- Эксплойти захвата поддоменов
- Атаки манипуляции резолверами
- Отравление DNS-записей
- Социальная инженерия для продления доменов
- Уязвимости интеграции в dApps
(1/x)