Ambient Finance gehackt, Nutzer wurden angewiesen, auf die Wiederherstellung zu warten

Heute Vormittag, am 17. Oktober, wurde die Website von Ambient Finance gehackt. Das Team hat die Nutzer angewiesen, jegliche Interaktion mit der Site, das Verbinden der Wallet oder Transaktionen im Moment einzustellen. 

Die Domain der Ambient Finance Website (ambient dot finance) wurde übernommen und kompromittiert.

Das Problem ist auf die Frontend-Website beschränkt, die Ambient-Verträge sind nicht betroffen und die Gelder sind sicher.

Bitte besuchen Sie die Website nicht und klicken Sie auf keine Links, bis auf Weiteres. Ein Update…

— ambient (@ambient_finance) Oktober 17, 2024

Das Team gab den Kunden auch Zusicherung, dass ihre Verträge oder Gelder nicht geschädigt werden.

Ambient Finance hat die Website-Domain wiederhergestellt

Die Website wurde kurz nach dem Hack wiederhergestellt. Allerdings wartet sie noch auf eine DNS-Propagationsaktualisierung. Den Nutzern wurde geraten, weiter zu warten, bis sie ein „Alles klar“-Signal vom Team erhalten.

In einem Update, das auf der X-Plattform veröffentlicht wurde, enthüllte Ambient Finance, dass die Domain seiner Website gehackt wurde, die kompromittierte Website jedoch ein isolierter Vorfall ist, und versicherte den Kunden, dass ihre Gelder und Verträge sicher bleiben würden.

„Die Domain der Ambient Finance Website (ambient dot finance) wurde übernommen und kompromittiert“, schrieb Ambient.

„Das Problem ist auf die Frontend-Website beschränkt, die Ambient-Verträge sind nicht betroffen und die Gelder sind sicher. Bitte besuchen Sie die Website nicht und klicken Sie auf keine Links, bis auf Weiteres. Ein Update wird bereitgestellt, sobald es verfügbar ist“, warnte Ambient.

Ein Sicherheitsunternehmen, Blockaid, enthüllte, dass beim Hack Malware namens Inferno Drainer verwendet wurde, die darauf ausgelegt ist, digitale Assets zu stehlen. Das Sicherheitsunternehmen stellte auch fest, dass dies speziell für diesen Angriff entwickelt zu sein schien, da der C2-Server, der den Angriff startete, in den 24 Stunden vor dem Hack registriert wurde.

Nutzer unzufrieden mit Ambient Finance

Als Reaktion auf die Ankündigung auf der X-Plattform äußerten einige Nutzer ihre Unzufriedenheit darüber, dass das Unternehmen die Nutzer zu lange nicht informiert hatte. Einige Nutzer gaben an, dass sie durch die Interaktion mit der Plattform während des Angriffs Verluste erlitten haben, während andere fragten, ob es eine Rückerstattung geben würde.

„Ich habe wegen dieses Hacks Geld verloren. Wird es eine Rückerstattung geben?“, fragte ein Enthusiast, während andere das Ambient-Team dafür kritisierten, ein „Witz“ zu sein, weil es die Nutzer erst Stunden nach dem Angriff auf X informierte und so mehr Menschen Verlusten aussetzte.

„Ich habe mich einige Minuten vor deiner Nachricht verbunden. Jetzt ist mein gesamter Port gelöscht“, sagte ein Nutzer namens Female King.

Andere fühlten sich veranlasst, das Unternehmen daran zu erinnern, seine Sicherheitsmaßnahmen und Reaktionsgeschwindigkeit zu verbessern.

India Crypto Research hob hervor, dass Sicherheit eine große Priorität für Unternehmen haben sollte, wenn sie mit krypto-bezogenen Produkten umgehen, da sie sonst das Vertrauen der Nutzer verlieren könnten.

Ambient Finance sagte jedoch, es sei besorgt um die Sicherheit seiner Nutzer, ermutige sie, alle Genehmigungen zu widerrufen, während es die Angelegenheit untersucht, und versichere den Nutzern, dass sie keine weiteren Verluste erleiden werden.

„Da die Nutzersicherheit unsere erste Sorge ist, empfehlen wir allen Nutzern, die Genehmigungen für unseren Vertrag vorübergehend zu widerrufen, bis wir den jüngsten Vorfall weiter untersucht haben“, schrieb Ambient.

Dieser Vorfall ist nicht nur auf Ambient beschränkt, sondern hat sich verbreitet, da Betrüger digitale Assets ins Visier nehmen, während Malware immer ausgefeilter wird. Entwicklern zufolge galt Apples macOS allgemein als immun gegen Malware.

Es gab jedoch einen Anstieg von Malware, die macOS-Systeme ins Visier nimmt. Bereits im August dieses Jahres identifizierten Cybersicherheitsfirmen eine neue Form von Malware namens „Cthulhu Stealer“.

Diese Malware gibt sich angeblich als echtes macOS-Programm aus, das auf dem Desktop installiert ist, und stiehlt sensible Daten sowie private Schlüssel, wodurch Krypto-Wallets geleert werden.