大規模な侵害の後にBettermentユーザーを標的としたクラシックな暗号通貨ギブスキャン

伝統的な投資サービスであるBettermentが、暗号通貨ハッカーによって侵害されました。数千人のユーザーが、クラシックな「暗号通貨ギブスキャン」を宣伝する偽のプッシュ通知やメールを受け取りました。

ユーザーはBettermentのモバイルアプリからの偽のアラートを受け取りました。他のユーザーはギブスキャンを宣伝するメールを受け取りました。偽のメッセージは、ユーザーの暗号通貨を3倍にすると約束しました。「プロモーション」は3時間有効でした。

暗号通貨攻撃者がBettermentになりすます

メールは、ユーザーに1ドルから最大75万ドルのBitcoinまたはEtherへの預入を指示しました。モバイルアプリの通知には、「例えば、BitcoinまたはEthereumを$10,000送ると、送信元のBitcoinまたはEthereumアドレスに$30,000をすぐに返送します」と記載されていました。

ハッカーは特定のBitcoinとEtherのウォレットアドレスを追加しました。執筆時点で、Bitcoinウォレットは0.14626084 BTC（または$13,290.75）を受け取っていました。Etherウォレットには正味フローとして$1,779.30があります。

侵害の2時間後、BettermentチームはXとRedditで警告を発しました。 Redditで、Bettermentの代表者がハックに関するスレッドに返信し、 「 混乱をおかけして申し訳ありません。 これはBettermentの本当のオファーではありません…」

Xで、Bettermentの公式アカウントは、不正な人物がシステムにアクセスしたと説明しました。これにより、攻撃者は会社の代わりにメールやプッシュ通知を送信することができました。

同社は声明し、「オファー通知をクリックしても、あなたのBettermentアカウントのセキュリティは侵害されませんでした」と述べています。Bettermentはユーザーに安心を与え、「不正アクセスは解除されました」と述べ、調査が開始されたと伝えました。

フォローアップの投稿で、Bettermentは偽のプロモーションがサードパーティシステムから来たことを明らかにしました。同社は書き込み、「これは、マーケティングやその他の顧客コミュニケーションに使用するサードパーティシステムを介して送信された不正なメッセージでした」と述べています。

さらに調査したところ、偽のメールはe[dot]betterment[dot]comに属する2つのインボックスから送信されていました。これはBettermentのメインウェブサイトのサブドメインのようです。

あるRedditorは述べています、「これに関するメールを受け取りました。すべてが整合しており、ヘッダーも良好で、SPF、DKIM、DMARCがすべてパスしました。」これは、メールが暗号学的に認証されたことを意味します。なりすましGmailや偽の送信者行ではありませんでした。Bettermentのドメインは偽のメールを承認しました。

ユーザーデータがBettermentのデータベースからダークウェブに漏洩したかどうかは不明です。さらに、侵害されたサードパーティツールはまだ特定されていません。

この侵害は、暗号通貨ハッカーがもはや偽のウェブサイトやコールドメールに頼らないことを示しています。攻撃者は現在、信頼できる金融プラットフォームを配信手段として使用しています。ユーザーが暗号通貨を送信すると、お金は消えます。チャージバックも、取り消しも、回復もありません。