# Сопутствующие статьи по теме MetaMask

Новостной центр HTX предлагает последние статьи и углубленный анализ по "MetaMask", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Корейский подрядчик проник в MetaMask на месяц, и настоящая уязвимость криптопроектов — не в коде

Автор: Liam 'Akiba' Wright Компиляция: TechFlow Консорциум Consensys, создатель кошелька MetaMask, сообщил об инциденте с безопасностью. Подрядчик, связанный с КНДР, получил доступ к репозиторию кода MetaMask через третьего поставщика услуг с 9 марта и работал до апреля, когда доступ был отключен. Consensys заявил, что расследование не выявило кражы активов или данных, развертывания вредоносного кода и какого-либо воздействия на безопасность пользователей. Компания быстро идентифицировала угрозу, прекратила доступ, начала расследование и уведомила правоохранительные органы. Инцидент высветил критическую уязвимость в аутсорсинге криптопроектов: 76% украденных из DeFi средств в первой половине 2024 года произошли из-за эксплуатации операционных уязвимостей (доступы, подписи), а не уязвимостей смарт-контрактов. Эксперты и руководства по безопасности (MetaMask, FBI, UK NCSC) рекомендуют следующие меры для снижения подобных рисков: * Тщательная проверка личности подрядчиков при найме и на постоянной основе. * Аудит компаний-поставщиков услуг. * Принцип минимальных привилегий (ограниченный доступ к коду). * Аппаратная аутентификация. * Независимый аудит каждого изменения в производственной среде. * Немедленный отзыв прав доступа при прекращении необходимости. * Мониторинг аномальной активности. Consensys также пересмотрел практики работы с третьими сторонами, распространив строгие внутренние стандарты на внешние отношения.

marsbit07/20 07:21

Корейский подрядчик проник в MetaMask на месяц, и настоящая уязвимость криптопроектов — не в коде

marsbit07/20 07:21

Прекращение расследования в отношении MetaMask дает разработчикам кошельков Ethereum пространство для маневра

Комиссия по ценным бумагам и биржам США (SEC) закрыла расследование в отношении сервисов обмена и стейкинга в кошельке MetaMask. Это решение, о котором сообщила компания Consensys, представляет собой важный сигнал для разработчиков кошельков Ethereum, снимая непосредственную угрозу принудительных мер против одного из ключевых розничных кошельков в экосистеме. Расследование касалось функций, интегрированных в некастодиальный кошелек, и его закрытие снижает давление на разработчиков, хотя вопросы регулирования подобных интерфейсов остаются не до конца ясными. Для Consensys это подтверждает позицию, что программное обеспечение кошелька не должно приравниваться к традиционному брокеру. Для Ethereum этот шаг важен, так как рост сети зависит от удобных и многофункциональных кошельков. Если бы риски соблюдения нормативных требований заставляли упрощать функционал, это ухудшило бы пользовательский опыт и замедлило приход массовой аудитории. Хотя закрытие дела не является полной юридической победой для всех фронтендов DeFi, для инфраструктуры кошельков, подобной MetaMask, это значимое отступление от наихудшего сценария.

bitcoinist07/07 01:05

Прекращение расследования в отношении MetaMask дает разработчикам кошельков Ethereum пространство для маневра

bitcoinist07/07 01:05

Сооснователь MetaMask уходит, оставляя лису, вписанную в проспект IPO

Сооснователь MetaMask Дэн Финлей ушел из Consensys после десяти лет работы, сославшись на профессиональное выгорание. MetaMask, кошелек с логотипом оранжевой лисы, установлен более чем в 100 млн случаев и имеет около 30 млн активных пользователей в месяц. Однако его доминирование ослабевает. Конкуренты, такие как Phantom (кошелек, изначально созданный для Solana), растут быстрее. Phantom имеет более высокие годовые доходы и оценку в $3 млрд, в то время как MetaMask медленно адаптировалась к многокомпонентным экосистемам, таким как Solana. Consensys, материнская компания MetaMask, готовится к IPO с консультантами JPMorgan и Goldman Sachs, несмотря на сокращения штата и снижение морального духа сотрудников. Планы по выпуску токена $MASK, анонсированные в 2021 году, так и не реализованы, что разочаровало сообщество. Анализ показывает, что MetaMask остается сильным брендом, но теряет новых пользователей. Его история служит предостережением: статус «опции по умолчанию» может привести к самоуспокоенности. IPO Consensys выглядит как попытка монетизировать оставшуюся ценность бренда, пока она не исчезла. Уход Финлея символизирует тихий, но значимый сдвиг в индустрии.

marsbit04/23 08:23

Сооснователь MetaMask уходит, оставляя лису, вписанную в проспект IPO

marsbit04/23 08:23

Payy запускает приватный уровень 2 для Ethereum с поддержкой кошельков MetaMask

Payy запустила новый уровень приватности для Ethereum, представив Layer 2 сеть с поддержкой кошельков MetaMask. Новая сеть обеспечивает конфиденциальность транзакций по умолчанию, скрывая переводы и балансы от публичного просмотра, что предотвращает отслеживание и фронт-раннинг. Транзакции проходят через частные пулы ERC-20, что усложняет отслеживание средств, а взаимодействие с DeFi-платформами осуществляется через новые адреса для защиты анонимности. Пользователи могут выбирать уровень приватности в зависимости от приложения. Решение ориентировано на институциональных клиентов и частных пользователей, стремящихся сохранить конфиденциальность финансовых операций. Payy уже имеет 100 000 пользователей и поддержку крупных стейблкоин-проектов. По словам CEO Sid Gandhi, приватность — ключевое препятствие для массового принятия криптовалют.

TheNewsCrypto02/05 12:16

Payy запускает приватный уровень 2 для Ethereum с поддержкой кошельков MetaMask

TheNewsCrypto02/05 12:16

Утренний брифинг по криптовалютам: Правительство США возобновляет работу, MetaMask интегрирует Ondo Finance с функцией торговли токенизированными акциями США

Криптоновости за 3 февраля: Правительство США возобновило работу после подписания бюджета. MetaMask интегрировал Ondo Finance, запустив торговлю токенизированными акциями США для неамериканских пользователей. Avalanche создал консультативный комитет для лоббирования регулирования, а BNB Chain представил новые стандарты BAPs и BAP-578. Step Finance подтвердил кражу $40 млн из-за взлома устройства команды. Tether выпустил открытую ОС для майнинга Bitcoin MiningOS. Зимние продажи Ethereum от Trend Research достигли 153,588 ETH. Аналитики Wintermute связали падение Bitcoin ниже $80,000 с макрофакторами, прогнозируя восстановление во второй половине 2026 года. Также раскрыты детали возможных инвестиций Эпштейна в Coinbase в 2014 году.

marsbit02/04 01:33

Утренний брифинг по криптовалютам: Правительство США возобновляет работу, MetaMask интегрирует Ondo Finance с функцией торговли токенизированными акциями США

marsbit02/04 01:33

Пользователи MetaMask под атакой: Мошенничество с поддельной двухфакторной аутентификацией опустошает кошельки за секунды

Злоумышленники проводят целенаправленную фишинговую атаку на пользователей MetaMask, используя поддельные уведомления о двухфакторной аутентификации (2FA). Мошенники рассылают письма, имитирующие официальные сообщения MetaMask, с требованием срочно активировать 2FA для защиты кошелька. При переходе по ссылке пользователи попадают на фальшивый сайт с таймером обратного отсчета, где их просят ввести сид-фразу для «подтверждения владения кошельком». После ввода сид-фразы злоумышленники получают полный контроль над кошельком и мгновенно выводят все средства. Ключевые рекомендации по безопасности: - MetaMask никогда не запрашивает сид-фразу - Игнорируйте письма с требованием срочных действий - Проверяйте домены отправителей - Включайте настоящую 2FA через приложения-аутентификаторы - Используйте аппаратные кошельки для крупных сумм - Регулярно отзывайте разрешения для токенов Потери от подобных атак уже превысили $107,000. При компрометации сид-фразы немедленно переведите средства на новый кошелек.

ccn.com01/05 07:59

Пользователи MetaMask под атакой: Мошенничество с поддельной двухфакторной аутентификацией опустошает кошельки за секунды

ccn.com01/05 07:59

活动图片