La Fondation Ethereum alerte la communauté sur la menace d’e-mail de phishing

Le fournisseur de liste de diffusion pour le blog de la Fondation Ethereum a été compromis dimanche. Les attaquants ont envoyé un e-mail avec un lien de phishing. Le développeur Ethereum Tim Beiko a alerté les utilisateurs à la violation et les a mis en garde contre le clic sur tout lien dans l’e-mail.

À lire également : La SEC met définitivement fin à toutes les enquêtes sur l'Ethereum

Cependant, la Fondation Ethereum pourrait ne pas être la seule entité crypto affectée par la violation. Un investisseur Ethereum a noté qu’il avait reçu un e-mail identique via une adresse qu’il avait enregistrée auprès du fournisseur de données on-chain Nansen.

La Fondation Ethereum reprend le contrôle

Selon la dernière mise à jour de Beiko, la fondation a repris le contrôle de la liste de diffusion et a bloqué tout accès externe. Pour confirmer cela, la fondation a envoyé un nouvel e-mail alertant les destinataires de l’e-mail précédent et leur demandant de l’ignorer. Le nouvel e-mail disait :

« Environ 1 heure ago, vous aurez reçu un e-mail intitulé “Maintenant disponible : Plateforme de staking de la Fondation Ethereum”. Cet e-mail n’a pas été envoyé par nous, le compte que nous utilisons pour envoyer ces e-mails a été compromis. Nous pensons que le problème est maintenant contenu. Veuillez supprimer l’e-mail précédent et NE CLIQUEZ SUR AUCUN LIEN dans cet e-mail. »

Cependant, aucune des parties prenantes n’a fourni d’informations sur la manière dont la violation s’est produite ou son ampleur. Le fournisseur de liste de diffusion SendPulse n’a fait aucune déclaration sur le problème, le dernier post sur son compte Twitter datant de septembre 2023.

Jusqu’à présent, aucun rapport de perte d’actifs après l’ouverture de l’e-mail n’a été signalé. La plupart des gens ont rapidement remarqué quelque chose de suspect concernant un e-mail du blog de la Fondation Ethereum demandant aux abonnés de staker de l’ETH avec Lido.

Les fournisseurs de services e-mail deviennent des cibles privilégiées pour les pirates

Ce n'est pas la première fois que des pirates ciblent un fournisseur de services e-mail pour une entité cryptographique. Les acteurs malveillants ciblent les services de gestion d'e-mails tiers depuis plusieurs années, mais les efforts se sont intensifiés récemment.

Plus tôt ce mois-ci, des milliers d’utilisateurs de CoinGecko ont reçu des e-mails de phishing après que son fournisseur de services e-mail, GetResponse, ait subi une violation de données. CoinGecko a confirmé l’incident, notant que les pirates avaient exporté les informations de contact de 1,9 million d’utilisateurs.

À lire également : Les géants de l'industrie se mobilisent contre la vague croissante d'attaques de phishing cryptographiques

Citant la publication sur son site web, « L'attaquant a exporté 1 916 596 contacts du compte GetResponse de CoinGecko et a envoyé des e-mails de phishing à 23 723 adresses e-mail provenant du compte d'un autre client GetResponse (alj.associates). »

En utilisant cette tactique, les acteurs malveillants peuvent facilement envoyer des e-mails contenant des liens de phishing à des milliers de personnes. Selon le type de phishing déployé, ceux qui cliquent sur le lien peuvent divulguer des informations sensibles aux escrocs ou être trompés pour envoyer des fonds à des adresses frauduleuses qui ressemblent aux leurs grâce au spoofing d'adresse. Parfois, les utilisateurs autorisent même inconsciemment les escrocs à exécuter des transactions en leur nom lorsqu'ils cliquent sur le lien de phishing.