MetaMask与安全机构Blockaid合作推出防钓鱼攻击的安全警报功能

金色财经报道，Web3钱包MetaMask在社交媒体上发文表示，推出安全警报功能Blockaid。

7月21日消息，MetaMask计划在2023年底之前推出Snaps协议。Snaps是一个允许任何人安全扩展MetaMask功能的系统，允许钱包用户访问新应用并执行跨链协议交互。MetaMask不会向Snaps用户收取任何费用。 MetaMask Grants DAO已在2023年向Snaps构建者发放了许多赠款，其中包括6万美元用于社区驱动的Web目录，用户可以在其中上传、搜索和发现新的Snap。

金色财经报道，安全公司CertiK在社交媒体披露，黑客正在对MetaMask等主流钱包进行“模态网络钓鱼”攻击，通过将网络钓鱼消息发送到被识别为合法去中心化应用程序 (dApp) 的移动钱包控制非托管钱包的“模态窗口”，以引诱其所有者批准错误的交易，用户可能会认为他或她正在通过MetaMask钱包批准“安全更新”。 CertiK团队提醒并强调，用户应该对每一个未知的交易请求都非常谨慎，甚至持怀疑态度——即使是那些被标记为安全升级的请求。

12月25日消息，据区块链安全公司BlockSec发推称，出现了利用新型虚假MetaMask的钓鱼诈骗，请不要与airdrop-blur.gq交互，当访问该网站并点击“链接钱包”时会弹出虚假的MetaMask窗口，但是当输入密码时不会有任何反应，此时如果点击“忘记密码”则会弹出假的“Secret Recovery Phrase”窗口以窃取助记词。

5月5日消息，据安全机构 Scam Sniffer 监测，攻击者正在使用 Uniswap V3 的 Multicall 等合法合约来绕过钱包安全警报，实施网络钓鱼攻击。5 天前，一名受害者因这种策略损失了 85 Lido ETH。

6月20日消息，DeFi项目1inch 与 Web3 安全工具 Blockaid 达成合作，以通过 1inch Shield 增强 Web3 安全性。1inch Shield 包含 Etherscan Pro 提供的拦截列表功能，可立即拦截可疑的区块链地址。筛查组件由 TRM 实验室提供支持，使用链上和链下数据检测可能存在的安全风险。此外，Shield API 将逐步集成至 1inch 产品中，该 API 可在 1inch 开发人员门户网站上与面向 Web3 开发人员的其他工具套件一起使用。