Ambient Finance è stato hackerato, gli utenti sono stati avvisati di attendere il ripristino

Nella mattinata di oggi, 17 ottobre, il sito web di Ambient Finance è stato hackerato. Il team ha intimato agli utenti di sospendere per il momento qualsiasi interazione con il sito, di collegare il portafoglio o di effettuare transazioni. 

Il dominio del sito web Ambient Finance (ambient.dot.finance) è stato dirottato e compromesso.

Il problema è limitato al sito web frontend, itracAmbient non sono interessati e i fondi sono al sicuro.

Si prega di non visitare il sito web o cliccare su alcun link fino a nuovo avviso. Un aggiornamento..

— ambient (@ambient_finance) 17 ottobre 2024

Il team ha inoltre garantito ai clienti che non ci saranno danni ai lorotraco fondi.

Ambient Finance ha recuperato il dominio del sito web

Il sito web è stato ripristinato poco dopo l'attacco informatico. Tuttavia, è ancora in attesa di un aggiornamento della propagazione DNS. Agli utenti è stato consigliato di attendere fino a quando non riceveranno un segnale di "via libera" dal team.

In un aggiornamento pubblicato sulla piattaforma X, Ambient Finance ha rivelato che il dominio del suo sito web è stato hackerato, ma che il sito web compromesso è un incidente isolatodentgarantendo ai clienti che i loro fondi e contrattitracal sicuro.

"Il dominio del sito web Ambient Finance (ambient.dot.finance) è stato dirottato e compromesso", ha scritto Ambient.

"Il problema è limitato al sito web di frontend, itracAmbient non sono interessati e i fondi sono al sicuro. Si prega di non visitare il sito web o cliccare su alcun link fino a nuovo avviso. Un aggiornamento sarà fornito non appena disponibile", ha avvertito Ambient.

Un'azienda di sicurezza informatica, Blockaid, ha rivelato che nell'attacco è stato utilizzato un malware progettato per rubare risorse digitali, noto come Inferno Drainer. L'azienda di sicurezza informatica ha anche osservato che sembrava progettato specificamente per questo attacco, poiché il server C2 che ha lanciato l'attacco era stato registrato nelle ultime 24 ore prima dell'attacco.

Gli utenti non sono soddisfatti di Ambient Finance

In risposta all'annuncio sulla piattaforma X, alcuni utenti hanno espresso il loro disappunto nei confronti dell'azienda per aver tardato a notificare gli utenti. Alcuni utenti hanno rivelato di aver subito perdite interagendo con la piattaforma durante l'attacco, mentre altri hanno chiesto un rimborso.

"Ho perso soldi a causa di questo attacco. Ci sarà un rimborso?", ha chiesto un appassionato, mentre altri hanno accusato il team di Ambient di essere uno "scherzo" per aver avvisato gli utenti su X, ore dopo l'attacco, esponendo così altre persone a perdite.

"Mi sono connessa pochi minuti prima che tu inviassi questo messaggio. Ora tutta la mia porta è stata cancellata", ha detto un'utente che hodentcome Female King.

Altri hanno ritenuto necessario ricordare all'azienda di migliorare la sicurezza e la velocità di risposta.

India Crypto Research ha evidenziato che la sicurezza dovrebbe essere una priorità fondamentale per le aziende che hanno a che fare con prodotti legati alle criptovalute, altrimenti rischiano di perdere credibilità agli occhi degli utenti.

Tuttavia, Ambient Finance ha affermato di essere preoccupata per la sicurezza dei suoi utenti, incoraggiandoli a revocare tutte le approvazioni mentre indagano sulla questione e a evitare che gli utenti subiscano ulteriori perdite.

"Poiché la sicurezza degli utenti è la nostra prima preoccupazione, consigliamo a tutti gli utenti di revocare temporaneamente le approvazioni al nostrotracfinché non avremo indagato ulteriormente sulla recente compromissione", ha scritto Ambient.

Questodent non riguarda solo Ambient, ma è diventato frequente tra i truffatori che prendono di mira le risorse digitali man mano che il malware diventa più sofisticato. Gli sviluppatori ritenevano che macOS di Apple fosse generalmente immune ai malware.

Tuttavia, si è registrato un aumento dei malware che prendono di mira i sistemi macOS. Ad agosto di quest'anno, le aziende di sicurezza informatica hannodentuna nuova forma di malware nota come "Cthulhu Stealer"

Si dice che questo malware si travesti da autentico programma macOS installato sul desktop e rubi dati sensibili e chiavi private, svuotando nel frattempo i portafogli crittografici.