Представитель Ethereum Foundation заявил о фишинговой атаке

Bitget App

Торгуйте разумнее

Incrypted2024/06/25 09:40

Автор:Serhii Pantyukh

Тим Бейко предупредил пользователей о фишинговой атаке c помощью e-mail рассылки.
Неизвестные получили доступ к списку электронных адресов Ethereum Foundation, используемому для информирования пользователей.
Утечка данных могла произойти из-за уязвимости поставщика услуг SendPulse.

23 июня 2024 года был скомпрометирован список e-mail рассылки проекта Ethereum Foundation. Об этом сообщил член команды Тим Бейко.

PSA: it seems like the mailing list provider the EF uses for "updates@ethereum.org" has been compromised. We are currently trying to reach @SendPulseCom to resolve the issue. Please don't click any links sent from that email. Here's a sample fake email that was received: pic.twitter.com/eRIANSPYyT
— timbeiko.eth (@TimBeiko) June 23, 2024

Судя по всему, утечка произошла из-за уязвимости SendPulse — сервиса автоматизации рассылки электронных писем, услугами которого пользуется Ethereum Foundation.

В результате, злоумышленники отправили письма, содержащие фишинговые ссылки, с адреса updates@ethereum.org. Разработчик призвал сообщество не переходить по ссылкам, отправленным с этого адреса.

«В настоящее время мы пытаемся связаться с представителями SendPulse, чтобы решить проблему», — заявил Бейко.

Предположительно, Ethereum Foundation — не единственная организация, пострадавшая от действий хакеров. Один из пользователей написал , что получил похожее письмо от имени аналитической платформы Nansen.

На момент публикации материала Ethereum Foundation восстановила контроль над списком адресов электронной почты и заблокировала доступ к нему из внешних источников.

Confirming we managed to send out an update. We should have locked down all external access, but still confirming. https://t.co/QJJPSW2fuY pic.twitter.com/sqmL4EmJbc
— timbeiko.eth (@TimBeiko) June 23, 2024

Между тем, ни одна из сторон не предоставила детальной информации о том, как именно злоумышленникам удалось получить доступ к адресам. Поставщик сервиса рассылки SendPulse не сделал никаких заявлений по этому поводу.

Это не первый подобный инцидент в криптовалютной индустрии. В начале июня 2024 года CEO компании Tether Паоло Ардоино сообщил о волне фишинговых атак. По его словам, был скомпрометирован один из поставщиков, который управляет рассылкой электронных писем.

Ранее мы освещали отчет экспертов Scam Sniffer, согласно которому убытки от фишинговых атак с января по март 2024 года составили $104 млн.

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.

APR до 12%. Аирдропы новых токенов.

Внести!

Вам также может понравиться

Биткоин-кит проснулся, чтобы перевести 3 000 BTC на другой кошелек

Beincrypto•2025/03/24 21:00

Kraken рассматривает возможность привлечения долга на $1 миллиард с Goldman Sachs и JPMorgan перед возможным IPO: Bloomberg

Краткий обзор Криптовалютная биржа Kraken рассматривает возможность привлечения $1 миллиарда через выпуск долговых обязательств перед возможным первичным публичным размещением акций, сообщает Bloomberg со ссылкой на анонимные источники.

The Block•2025/03/24 20:12

Kraken рассматривает возможность привлечения долга на $1 миллиард с Goldman Sachs и JPMorgan перед возможным IPO: Bloomberg

Новая корпоративная структура Фонда Dogecoin запускает резерв DOGE с покупкой 10 миллионов токенов

Краткий обзор Фонд Dogecoin в феврале заключил пятилетнее партнерство с House of Doge, который станет его официальным партнером по коммерциализации. Энтузиазм вокруг Dogecoin снизился с момента ноябрьских выборов, и токен упал примерно на 40% за последние четыре месяца.

The Block•2025/03/24 19:45