Ethereum Foundation warnt Community vor Phishing-E-Mail-Bedrohung

Der Mailing-Listen-Anbieter für den Ethereum Foundation Blog wurde am Sonntag kompromittiert. Die Angreifer versendeten eine E-Mail mit einem Phishing-Link. Ethereum-Entwickler Tim Beiko warnte Nutzer auf den Sicherheitsvorfall aufmerksam und warnte sie, auf keine Links in der E-Mail zu klicken.

Auch lesen: SEC beendet alle Untersuchungen zu Ethereum dauerhaft

Allerdings könnte die Ethereum Foundation nicht die einzige Krypto-Entität sein, die von dem Sicherheitsvorfall betroffen ist. Ein Ethereum-Anleger bemerkte, dass er eine identische E-Mail über eine Adresse erhielt, die er bei der On-Chain-Datenanbieter Nansen registriert hatte.

Ethereum Foundation erlangt Kontrolle zurück

Basierend auf dem letzten Update von Beiko hat die Foundation die Kontrolle über die E-Mail-Liste wiedererlangt und allen externen Zugriff gesperrt. Um dies zu bestätigen, sendete die Foundation eine neue E-Mail, die Empfänger über die vorherige E-Mail informierte und ihnen riet, diese zu ignorieren. Die neue E-Mail lautete:

„Ungefähr vor 1 Stunde haben Sie eine E-Mail mit dem Betreff „Jetzt verfügbar: Ethereum Foundation Staking Platform“ erhalten. Diese E-Mail wurde nicht von uns gesendet, das Konto, das wir zum Senden dieser E-Mails verwenden, wurde kompromittiert. Wir glauben, dass das Problem jetzt eingedämmt ist. Bitte löschen Sie die vorherige E-Mail und KLICKEN SIE NICHT auf irgendwelche Links in dieser E-Mail.“

Bisher haben keine der Stakeholder Informationen darüber bereitgestellt, wie der Sicherheitsvorfall passiert ist oder wie weit er reicht. Der Mailing-Listen-Anbieter SendPulse hat keine Stellungnahme zum Thema abgegeben, wobei der letzte Beitrag auf seinem Twitter-Konto im September 2023 war.

Bisher gab es keine Berichte darüber, dass Menschen ihre Assets verloren haben, nachdem sie die E-Mail geöffnet hatten. Die meisten Leute bemerkten schnell etwas Verdächtiges an einer E-Mail vom Ethereum Foundation Blog, die Abonnenten aufforderte, ETH mit Lido zu staken.

E-Mail-Dienstleister werden zu Hauptzielen für Hacker

Dies ist nicht das erste Mal, dass Hacker einen E-Mail-Dienstleister für eine Krypto-Entität angegriffen haben. Schlechte Akteure haben seit Jahren Drittanbieter-E-Mail-Management-Dienste angegriffen, aber die Bemühungen haben in letzter Zeit zugenommen.

Anfang dieses Monats erhielten Tausende von CoinGecko-Nutzern Phishing-E-Mails, nachdem ihr E-Mail-Dienstleister GetResponse einem Datenbruch zum Opfer fiel. CoinGecko bestätigte den Vorfall und stellte fest, dass die Hacker die Kontaktinformationen von 1,9 Millionen Nutzern exportiert hatten.

Auch lesen: Branchengiganten rücken gegen die steigende Welle von Krypto-Phishing-Angriffen zusammen

Unter Berufung auf die Veröffentlichung auf ihrer Website: „Der Angreifer hat 1.916.596 Kontakte aus dem GetResponse-Konto von CoinGecko exportiert und Phishing-E-Mails an 23.723 E-Mails von einem anderen GetResponse-Kundenkonto (alj.associates) gesendet.“

Mit dieser Taktik können böswillige Akteure leicht E-Mails mit Phishing-Links an Tausende senden. Je nach Art des Phishings können diejenigen, die auf den Link klicken, sensible Informationen an Betrüger weitergeben oder dazu verleitet werden, Gelder an betrügerische Adressen zu senden, die wie ihre echten aussehen, durch Address Spoofing. Manchmal autorisieren Nutzer sogar unwissentlich Betrüger, Transaktionen in ihrem Namen auszuführen, wenn sie auf den Phishing-Link klicken.