Researching malicious dApps and threat actors at @blockaid_

Israel
Joined February 2015
Replying to @regev_miri
את מציעה לאייזנקוט להתחבא, ומה את עושה בדיוק? מתחבאת מאחורי שמו כדי לא לענות לציבור על אחריותך לאירוע שכמעט עלה בחיי ישראלים רבים. לו רק השקעת בשמירה על חיי אדם את אותה הקפדה שהשקיעה לשכתך בדירוג רשויות ויהלומים לפי התועלת בפריימריז.
11
107
3,133
13,598
התנצלות תוך 24 שעות ופיצוי שייתרם לניצולי הנובה, או תביעה על 2.5 מיליון שקלים. שרה נתניהו הפיצה קונספירציה שקרית בניסיון לשכתב את 7 באוקטובר, להפוך את מי שיצאו להציל חיים לבוגדים ואת מי שהפקירו את ביטחון ישראל לקורבנות. לא ניתן להם למחוק את האמת ואת גבורתם של הלוחמים, המתנדבים והאזרחים שהתייצבו כשהממשלה קרסה. נקים ועדת חקירה ממלכתית, נחשוף את האמת ונמצא את האחראים למחדל.
521
938
117
8,265
167,005
Introducing Blockaid's Risk Exposure: A real-time onchain compliance solution that lets organizations monitor addresses, transactions, and act the moment they're exposed to illicit funds. Powered by Blockaid’s first-party signals to make policies programmatically enforceable.
6
17
2
67
28,618
האמת שהתלבטתי אם לשתף אבל מכיוון שאני באמת כבר לא יודע מה לעשות, ומכיוון שזאת הבמה שלי והמקום שבו אני מבטא את עצמי, ומכיוון שביסמוט חשף את חוק ההשתמטות המזעזע שלו אתמול, אספר שלפני כשלושה שבועות ביקשתי ממפקדיי שלא להגיע לסבב המילואים הקרוב, החמישי במספר מתחילת המלחמה. לא במחאה על שום דבר. לא בהצהרות מפוצצות. פשוט מילואימניק מותש ומתוסכל אחרי 300 ימי מילואים שהתחיל עבודה חדשה רק לפני חודש וחצי, מנסה לסדר מחדש את חייו אחרי רעידת האדמה הלאומית והפרטית שנמשכת כבר שנתיים, ומרגיש שזה נהיה גדול עליו כל הסיפור הזה. שמרגיש שזה כבר כבד מדי על הכתפיים והנפש שלו. נכון לרגע זה לא שחררו אותי. נטען שאין שחרורים כאילו לא ראיתי שדווקא כן היו לא מעט שחרורים בסבבים האחרונים. נאלצתי לכתוב מכתב למג"ד, שלא נענה עד רגע זה, כשהסבב מתחיל ממש בקרוב, כי מה זה כבר החיים שלי והיכולת שלי לחיות בוודאות כלשהי? בקטנה אה? אותי אפשר להותיר באוויר, אני סך הכל כלי על מגרש המשחקים, והתוכניות שלי ימתינו. החיים שלי בממתינה. וזה גדול עליי. אני חנוק. אני רוצה את חיי בחזרה. רוצה עתיד כלכלי יציב. רוצה להתקדם. רוצה לחיות. אבל אי אפשר כשיש לי על הראש 3-4 חודשי מילואים בשנה. פשוט אי אפשר. זה גומר אותי. זה חוסם לי את האופק. במקום שצה"ל יבוא לקראתי ויבין מילואימניק שהגיע למיצוי וזקוק לקצת אוויר לנשימה, אני מרגיש שמנסים לנפנף אותי. שמנסים לתת לזמן לעבור עד שנגיע לרגע האמת ואהיה חייב להגיע מחשש שאהיה נפקד. מחשש מפני הסנקציות שקיימות רק על אזרחים סוג ב' כמוני. ישראל השנייה האמיתית, לא זאת מהתאוריה המוחורטטת של אב"ח. זאת שנדרשת לשלם מיסים, שנדרשת לשרת בצבא בסדיר ואחר כך במילואים, ואחר כך עוד פעם במילואים, ועוד פעם, ועוד פעם, ועוד פעם. זאת שנדרשת לתת גם כשאין לה כבר מה לתת עוד ואחר כך עוד באים אליה בטענות ובתלונות. זאת שמגזלטים לה את הצורה ומכפישים אותה, זאת שהשלטון ותומכיו בזים לה ומטנפים את שמה מעל כל במה. ישראל החבוטה והעייפה. המצוקה הזאת אמיתית. היא לא פוליטיקה. אני לא במצוקה כי אני נגד ביבי וממשלת הטבח שלו. אולי בשבילם המצוקה שלי היא פוליטיקה. זה מה שהם מספרים לעצמם כדי להשקיט את המצפון המקולקל שלהם בזמן שהם מוודאים שמילואימניקים כמוני ימשיכו לקרוס תחת הנטל הבלתי נתפס הזה, רק כדי להישאר על הכיסא שלהם עוד כמה רגעים. רק כדי שהשר לענייני חרטא יוכל לחלק עוד כמה ג'ובים לבנים שלו או לחברים שלו. רק כדי שביבי יוכל להמשיך להיות ראש ממשלה. זה גם מה שביסמוט סיפר לעצמו כשבהוראת ביבי הביא את חוק ההשתמטות המחורבן שלו אתמול. כבר אין לי מילים לתחושות שלי ונגמרו לי הקללות לכל הארורים שאחראים למציאות הקפקאית הזו. אני רק יודע שהחרפה הזאת חייבת להיעצר לפני האסון הבא שהממשלה הזאת עוד תמיט עלינו
54
799
119
5,754
309,725
Introducing Multiverse: the first AI-generated multiplayer game. Multiplayer was the missing piece in AI-generated worlds — now it’s here. Players can interact and shape a shared AI-simulated world, in real-time. Training and research cost < $1.5K. Run it on your own PC. We @enigma_ai are open-sourcing everything: code, data, weights, architecture, and research. Here’s a closer look (and how it works!):
85
185
92
1,195
409,691
The $1.5B ByBit hack highlights the need for stronger InfoSec and SecOps in web3. Blockaid's Cosigner is a big part of the solution.
Replying to @idobn
14/ Many of @blockaid_'s customers are already benefiting from our Cosigner, a module that automatically and independently verifies and validates every transaction. Even if all signers approve, if a transaction fails validation, it’s rejected.
2
8
30
5,046
30 minutes. Big announcement. Stay tuned.
20
14
2
66
5,887
🐡 Exciting industry news: @blowfishxyz team are joining @Phantom! As Blowfish moves to their next chapter, Blockaid is here to support any customers affected. Visit our transition page to connect with our team and ensure a seamless move 👉 blocka.id/d3a3
We have big news – Blowfish has been acquired by @Phantom! As we move into this new chapter, we want to reflect on our journey and express our heartfelt gratitude to all of you. 💙 Over the past few years, we’ve been honored to earn the trust of 40+ wallet partners, helping protect $18B+ in user assets from scams. Together with @Phantom, @krakenfx, @MetaMask, @brave, and others, we pioneered B2B crypto scam prevention and made real strides toward a safer web3. Joining forces with Phantom, a secure, self-custodial wallet, is the next step in our journey. Being part of a company that values user security as much as we do will allow us to deepen our integrations into the wallet and offer users even better security. We’re already working on it! Our team is rolling out new safety features for Phantom as we speak – from intuitive transaction previews to real-time fraud insights – setting new standards in crypto security. Together, we’ll help millions explore web3 with confidence. To our customers, partners, and friends: thank you for trusting us. While the Blowfish brand is going away, our mission remains the same. We’re excited to embark on this new journey with Phantom and can’t wait for what’s ahead. Here’s to a safer crypto future! 🥂🔒 The Blowfish team
3
6
1
27
4,942
יכולים לדמיין מצב שבו, ערב התגובה הישראלית באיראן, פונה נציג של משרד ההגנה האיראני אל משרד הבטחון הישראלי ומבקש להצטייד במיירטים עבור ההגנה האווירית באיראן? יכולים לדמיין מצב שבו משרד הבטחון מסכים? לא? ובכן, זה בדיוק מה שקרה במלחמת העולם הראשונה בין בריטניה וגרמניה.
28
28
5
657
75,358
🚨 URGENT: Blockaid systems have detected a potential supply chain attack targeting dApps that use Lottie Player. A new version of this npm packaged was deployed a couple of minutes ago, with multiple legitimate dApps now issuing malicious transactions. More updates soon.
15
101
39
295
189,406
🚨 URGENT: We have detected a potential frontend attack targeting @ambient_finance. If you're connected, please refrain from signing transactions and avoid interactions with the dApp until the issue is resolved. More updates soon.
7
35
21
92
50,539
1/ Web3 is being hit hard by front-end attacks, and most security solutions can't prevent them. This week Parcl became the latest victim. A thread 🧵.
1
4
10
1,505
EIP-6963 is now live on the @blockaid_ website! 🤩 I’m sure you’ve all heard about this standard being thrown around as a buzzword by this point, but did you know how simple it is to implement? Let’s dive into it 🧵
2
4
2
16
2,452
Replying to @GalitDistel
גלית, אני מבינה את המצב הנפשי המורכב שאת שרויה בו ומקווה שביום מן הימים תמצאי מזור למכאוביך. זה לא גורע במאום מגאוותי הרבה על כך שיש לי חלק, גם אם מינורי, בכך שאת כבר לא שרה במדינת ישראל. לאנשים כאן מגיע יותר.
102
119
9
5,309
56,767
Today we’re excited to share that @coinbasewallet integrated Blockaid to provide additional layers of security for users.
7
21
7
92
48,194
⚠️ Emerging web3 attack vector: Restake Farming ⚠️ Angel Drainer group has introduced a new attack vector utilizing a protocol to execute a novel form of approval farming attack through the 'queueWithdrawal' mechanism. 🧵(1/6)
19
106
34
241
197,344
Today, Blockaid researchers discovered a phishing attack where an attacker was able to leverage a vulnerability in email service provider Mailer Lite to impersonate web3 companies, draining $600k+. Blockaid instantly protected millions of users and was able to safeguard $2.7M.
2
14
1
33
16,361
We've detected a sophisticated phishing attack impersonating @WalletConnect via a fake email linking to a malicious dapp. Blockaid enabled wallets are safe. xitter.cf/WalletConnect/status/1…
We’re aware of an email that appears to have been sent from an email address linked to WalletConnect prompting recipients to open a link to be able to claim an airdrop. We can confirm that this email was not issued directly from WalletConnect or any WalletConnect affiliates, and that the link appears to lead to a malicious site. We are working with @blockaid_ to investigate further. While we continue to better understand the situation further we urge anyone who has received this email not to interact with it whatsoever.
2
11
24
3,745
🚨 We've detected a potential supply chain attack on ledgerconnect kit 🚨 The attacker injected a wallet draining payload into the popular NPM package. This currently affects a couple of popular dapps including but not limited to hey.xyz
46
278
112
685
936,384