Ambient Financeがハッキング、ユーザーは復旧を待つよう警告

本日早些时候、10月17日にAmbient Financeのウェブサイトがハッキングされました。チームはユーザーに対し、現時点でのサイトとのやり取り、ウォレットの接続、または取引を控えるよう通知しました。 

Ambient Financeのウェブサイトドメイン（ambient dot finance）はハイジャックされ、侵害されました。

この問題はフロントエンドのウェブサイトに限定されており、Ambientの契約は影響を受けておらず、資金は安全です。

さらに通知があるまで、ウェブサイトへのアクセスやリンクのクリックはしないでください。アップデート…

— ambient (@ambient_finance) 10月 17日、2024

チームはまた、契約や資金への害がないことについて顧客に安心を与えました。

Ambient Financeがウェブサイトドメインを復旧

ウェブサイトはハッキング直後に復旧しました。しかし、DNS伝播の更新をまだ待機しています。チームから「すべてクリア」のシグナルが届くまで、ユーザーは待機するよう指示されました。

Xプラットフォームに投稿されたアップデートにおいて、Ambient Financeは、同社のウェブサイトドメインがハッキングされたが、侵害されたウェブサイトは孤立した事案であり、顧客の資金や契約は安全であると保証しました。

「Ambient Financeのウェブサイトドメイン（ambient dot finance）はハイジャックされ、侵害されました」とAmbientは書き込みました。

「この問題はフロントエンドのウェブサイトに限定されており、Ambientの契約は影響を受けておらず、資金は安全です。さらに通知があるまで、ウェブサイトへのアクセスやリンクのクリックはしないでください。利用可能になり次第、アップデートが提供されます」とAmbientは警告しました。

セキュリティ企業Blockaidは、ハッキングに、デジタル資産を盗むことを目的としたマルウェア「Inferno Drainer」が使用されたと明らかにしました。セキュリティ企業はまた、この攻撃のために特別に設計されたように見え、攻撃を開始したC2サーバーはハッキングの24時間以内に登録されていたと指摘しました。

Ambient Financeに不満を持つユーザー

Xプラットフォームでの発表に反応し、一部のユーザーは、ユーザーへの通知に時間がかかったことに対し、企業に対して不満を表明しました。一部のユーザーは、攻撃中にプラットフォームとやり取りしたことで損失を被ったことを明らかにし、他のユーザーは返金があるかどうかを尋ねました。

「私はこのハッキングによりお金を失いました。返金はあるのでしょうか？」とある熱心なユーザーが質問し、他のユーザーは、攻撃の数時間後にXでユーザーに通知したAmbientチームを「お笑い草」と非難し、より多くの人々に損失を被らせたと非難しました。

「このメッセージを投稿する数分前に接続しました。今、私のポート全体が消去されました」と、Female Kingというユーザーは述べています。

他の人々は、セキュリティと対応速度を強化するよう企業に思い出させる必要性を感じました。

India Crypto Researchは、企業が暗号資産関連製品を扱う際には、信頼性を失うリスクがあるため、セキュリティを最大の優先事項とする必要があると指摘しました。

しかし、Ambient Financeはユーザーのセキュリティを懸念しており、調査の間、すべての承認を取り消すよう促し、ユーザーがさらに損失を被らないようにしています。

「ユーザーのセキュリティを最優先事項として、最近の侵害についてさらに調査するまで、すべてのユーザーに当社の契約への承認を一時的に取り消すことを推奨します」とAmbientは書き込みました。

この事案はAmbientだけのものではなく、マルウェアが洗練されるにつれて、スキャマーがデジタル資産を狙うことが一般的になっています。開発者らは、AppleのmacOSが一般的にマルウェアに対して免疫があると信じていました。

しかし、macOSシステムを狙うマルウェアが増加しています。今年8月早些时候、サイバーセキュリティ企業は「Cthulhu Stealer」と呼ばれる新しい形態のマルウェアを特定しました。

このマルウェアは、デスクトップにインストールされた正規のmacOSプログラムに身を変装し、機密データや秘密鍵を盗み、その過程で暗号資産ウォレットを空にします。