Gli scammer prendono di mira gli investitori con email di phishing coordinate

In un recente incidente di cybersecurity, gli scammer hanno preso di mira le principali aziende Web3, tra cui Cointelegraph, WalletConnect e Token Terminal, in un attacco di hacking e phishing. Gli attaccanti avrebbero sfruttato le vulnerabilità del provider di servizi email MailerLite, portando al furto di oltre 580.000 dollari da vittime ignare.

Gli investitori perdono $580,000 a causa di attacchi di phishing

L'investigatore di criptovalute ZachXBT ha evidenziato un indirizzo multichain su Telegram, indicando che i fondi rubati avevano raggiunto 580.000 dollari attraverso una serie di email di phishing. Il wallet compromesso conteneva una vasta gamma di 280 token di criptovalute, con Ethereum che costituiva l'86% del portafoglio, ammontando a 227 ETH al momento del rapporto. WalletConnect, un attore chiave nello spazio Web3, ha emesso un avviso sulla piattaforma social X (ex Twitter), riconoscendo l'email di phishing che incoraggiava gli utenti a fare clic su un link di airdrop dannoso.

Gli utenti di Web3 SocialFi e dell'app antivirus De.Fi sono stati anche presi di mira attraverso un'email che promuoveva il lancio di un launchpad, completa di un link a un airdrop fraudolento. Inoltre, gli scammer hanno annunciato un falso lancio beta di Token Terminal, attirando gli utenti con un pulsante per richiedere un airdrop inesistente. Jess Houlgrave, COO di WalletConnect, ha rivelato che gli attaccanti hanno utilizzato l'indirizzo email genuino dell'azienda per distribuire email di phishing. WalletConnect sta collaborando attivamente con MailerLite, il provider di servizi email, che sta attualmente indagando sulla violazione.

Gli analisti chiedono vigilanza in mezzo all'aumento degli attacchi di phishing

MailerLite non ha ancora divulgato dettagli specifici su come gli attaccanti abbiano sfruttato gli indirizzi email ufficiali. Al momento della segnalazione, Token Terminal e De.Fi non hanno fornito commenti ufficiali sulla situazione. Le informazioni dalla società di sicurezza Web3 Blockaid suggeriscono che gli attaccanti hanno impiegato Angel Drainer, un software per il drenaggio di wallet precedentemente associato all'attacco di alto profilo a Ledger Connect Kit nel dicembre 2023. Si invita gli investitori e gli utenti a esercitare cautela quando si trovano di fronte ad annunci di airdrop inaspettati via email.

Il recente incidente sottolinea la necessità di misure di cybersecurity rafforzate all'interno dello spazio delle criptovalute e Web3 per proteggere gli utenti da attacchi di phishing e schemi fraudolenti. È essenziale che le aziende operanti nel settore delle criptovalute rafforzino i loro protocolli di cybersecurity e rimangano vigili contro le minacce in evoluzione. Lo sfruttamento delle vulnerabilità di MailerLite solleva preoccupazioni sui potenziali rischi associati all'affidamento su provider di servizi terzi per la comunicazione email.

Mentre l'indagine procede, gli stakeholder del settore dovrebbero collaborare per condividere informazioni sulle minacce emergenti e migliorare le misure di sicurezza collettive. Questo incidente serve come monito chiaro delle sfide persistenti affrontate dalla comunità delle criptovalute nel contrastare le minacce informatiche e sottolinea l'importanza di misure proattive per proteggere i fondi degli utenti e le informazioni sensibili. Il recente attacco di hacking e phishing che ha colpito le principali aziende Web3 evidenzia la vulnerabilità dell'ecosistema delle criptovalute alle sofisticate minacce informatiche. Si consiglia agli utenti e agli investitori di rimanere informati, esercitare cautela e adottare le migliori pratiche per mitigare i rischi associati alle attività fraudolente nello spazio delle attività digitali.