La Fondazione Ethereum avvisa la comunità della minaccia di email di phishing

Il provider della lista email per il blog della Fondazione Ethereum è stato compromesso domenica. Gli aggressori hanno inviato un'email con un link di phishing. Lo sviluppatore di Ethereum Tim Beiko ha avvisato ha avvisato gli utenti della violazione e li ha avvertiti di non fare clic su alcun link nell'email.

Leggi anche: La SEC pone fine permanentemente a tutte le indagini su Ethereum

Tuttavia, la Fondazione Ethereum potrebbe non essere l'unica entità crittografica colpita dalla violazione. Un investitore di Ethereum ha notato di aver ricevuto una mail identica da un indirizzo che aveva registrato con il fornitore di dati on-chain Nansen.

La Fondazione Ethereum riacquista il controllo

In base all'ultimo aggiornamento di Beiko, la fondazione ha riacquistato il controllo della lista email e ha bloccato tutto l'accesso esterno. Per confermarlo, la fondazione ha inviato una nuova mail avvisando i destinatari della mail precedente e dicendo loro di ignorarla. La nuova mail recitava:

“Circa 1 ora fa, avresti ricevuto un'email con oggetto “Ora disponibile: Piattaforma di staking della Fondazione Ethereum”. Questa email non è stata inviata da noi, l'account che utilizziamo per inviare queste email è stato compromesso. Crediamo che il problema sia ora contenuto. Si prega di eliminare la mail precedente e NON fare clic su alcun link in quella email.”

Tuttavia, nessuna delle parti interessate ha fornito informazioni su come è avvenuta la violazione o sulla sua entità. Il provider della lista email SendPulse non ha rilasciato alcuna dichiarazione sulla questione, con l'ultimo post sul suo account Twitter risalente a settembre 2023.

Finora, non ci sono stati rapporti di persone che hanno perso i loro asset dopo aver aperto la mail. La maggior parte delle persone ha rapidamente notato qualcosa di sospetto in una mail dal blog della Fondazione Ethereum che chiedeva agli abbonati di fare stake di ETH con Lido.

I fornitori di servizi email stanno diventando bersagli primari per gli hacker

Questa non è la prima volta che gli hacker hanno preso di mira un fornitore di servizi email per un'entità crittografica. I cattivi attori hanno preso di mira i servizi di gestione email di terze parti per diversi anni, ma gli sforzi si sono intensificati recentemente.

All'inizio di questo mese, migliaia di utenti di CoinGecko hanno ricevuto email di phishing dopo che il loro fornitore di servizi email, GetResponse, ha subito una violazione dei dati. CoinGecko ha confermato l'incidente, notando che gli hacker hanno esportato le informazioni di contatto di 1,9 milioni di utenti.

Leggi anche: I giganti del settore si uniscono contro la crescente marea di attacchi di phishing crittografici

Citando la pubblicazione sul suo sito web, “L'attaccante ha esportato 1.916.596 contatti dall'account GetResponse di CoinGecko e ha inviato email di phishing a 23.723 email dall'account di un altro cliente GetResponse (alj.associates).”

Utilizzando questa tattica, gli attori malintenzionati possono facilmente inviare email contenenti link di phishing a migliaia di persone. A seconda del tipo di phishing utilizzato, coloro che fanno clic sul link potrebbero fornire informazioni sensibili agli scammer o essere indotti a inviare fondi a indirizzi fraudolenti che sembrano i loro veri indirizzi tramite spoofing dell'indirizzo. A volte, gli utenti autorizzano anche inconsapevolmente gli scammer a eseguire transazioni per loro quando fanno clic sul link di phishing.