Ambient Finance hackerata, gli utenti sono stati avvisati di attendere il recupero

Inizio giornata odierna, il 17 ottobre, il sito web di Ambient Finance è stato hackerato. Gli utenti sono stati notificati dal team di sospendere qualsiasi interazione con il sito, la connessione del portafoglio o qualsiasi transazione al momento. 

Il dominio del sito web di Ambient Finance (ambient dot finance) è stato dirottato e compromesso.

Il problema è isolato al sito web frontend, i contratti Ambient non sono interessati e i fondi sono al sicuro.

Si prega di non visitare il sito web o di cliccare su qualsiasi link fino a nuovo avviso. Un aggiornamento…

— ambient (@ambient_finance) October 17, 2024

Il team ha anche fornito rassicurazioni ai clienti riguardo alla mancanza di danni ai loro contratti o fondi.

Ambient Finance ha recuperato il dominio del sito web

Il sito web è stato recuperato poco dopo l'hack. Tuttavia, è ancora in attesa di un aggiornamento della propagazione DNS. Gli utenti sono stati invitati ad aspettare fino a quando non hanno ricevuto un segnale di "tutto chiaro" dal team.

In un aggiornamento pubblicato sulla piattaforma X, Ambient Finance ha rivelato che il dominio del suo sito web è stato hackerato, ma il sito compromesso è un incidente isolato, assicurando ai clienti che i loro fondi e contratti sarebbero rimasti al sicuro.

“Il dominio del sito web di Ambient Finance (ambient dot finance) è stato dirottato e compromesso,” ha scritto Ambient.

“Il problema è isolato al sito web frontend, i contratti Ambient non sono interessati e i fondi sono al sicuri. Si prega di non visitare il sito web o di cliccare su qualsiasi link fino a nuovo avviso. Verrà fornito un aggiornamento quando disponibile,” ha avvertito Ambient.

Una società di sicurezza, Blockaid, ha rivelato che nell'hack è stato utilizzato un malware progettato per rubare le risorse digitali noto come Inferno Drainer. La società di sicurezza ha anche notato che sembrava essere stato progettato specificamente per questo attacco, poiché il server C2 che ha lanciato l'attacco è stato registrato nelle ultime 24 ore prima dell'hack.

Utenti non soddisfatti di Ambient Finance

In risposta all'annuncio sulla piattaforma X, alcuni utenti hanno espresso scontentezza verso l'azienda per aver impiegato troppo tempo per notificare gli utenti. Alcuni utenti hanno rivelato di aver subito perdite interagendo con la piattaforma durante l'attacco, mentre altri hanno chiesto se ci sarebbe stato un rimborso.

“Ho perso soldi a causa di questo hack. Ci sarà un rimborso?” ha chiesto un appassionato, mentre altri accusavano il team di Ambient di essere una “presa in giro” per aver notificato gli utenti su X, ore dopo l'attacco, esponendo più persone a perdite.

“Ho connesso alcuni minuti prima che tu inviassi questo messaggio. Ora tutto il mio portafoglio è stato azzerato,” ha detto un utente identificato come Female King.

Altri hanno sentito il bisogno di ricordare all'azienda di migliorare la sua sicurezza e la velocità di risposta.

India Crypto Research ha sottolineato che la sicurezza dovrebbe essere una priorità fondamentale per le aziende quando si tratta di prodotti legati alle criptovalute, altrimenti rischiano di perdere credibilità agli occhi degli utenti.

Tuttavia, Ambient Finance ha dichiarato di essere preoccupata per la sicurezza dei suoi utenti, incoraggiandoli a revocare tutte le approvazioni mentre indagano sulla questione e assicurando agli utenti di non subire ulteriori perdite.

“Con la sicurezza degli utenti come nostra prima preoccupazione, raccomandiamo a tutti gli utenti di revocare temporaneamente le approvazioni al nostro contratto finché non indaghiamo ulteriormente sul recente compromesso,” ha scritto Ambient.

Questo incidente non è unico per Ambient, ma è diventato prevalente con gli truffatori che prendono di mira le risorse digitali man mano che il malware diventa sofisticato. Gli sviluppatori ritenevano che macOS di Apple fosse generalmente immune ai malware.

Tuttavia, c'è stato un aumento dei malware che prendono di mira i sistemi macOS. In precedenza, ad agosto di quest'anno, le società di cybersecurity hanno identificato una nuova forma di malware nota come “Cthulhu Stealer.”

Questo malware si maschera da programma macOS genuino installato sul desktop e ruba dati sensibili e chiavi private, svuotando i portafogli cripto nel processo.