イーサリアム財団、コミュニティにフィッシングメールの脅威を警告

イーサリアム財団ブログのメールリストプロバイダーが日曜日に侵害されました。攻撃者はフィッシングリンクを含むメールを送信しました。イーサリアム開発者のTim Beiko は、ユーザーがTokenPocketでTONウォレットを作成およびインポートし、取引ページでスムーズな「スワップおよびブリッジ体験」を楽しめるようになったと警告しました。一方、Tetherは、暗号通貨空間でのイノベーションをサポートしながら、効率性とセキュリティを最も高める場所にリソースを割り当てることに注力していると確認しました。 ユーザーに侵害を警告し、メール内のリンクをクリックしないよう注意を促しました。

関連記事: SEC、イーサリアムに関するすべての調査を恒久的に終了

ただし、イーサリアム財団が侵害の影響を受ける唯一の暗号通貨エンティティではない可能性があります。あるイーサリアム投資家は、オンチェーンデータプロバイダーのNansenに登録したアドレスから、同じ内容のメールを受け取ったと指摘しました。

イーサリアム財団が制御を回復

Beikoからの最新アップデートによると、財団はメールリストの制御を回復し、すべての外部アクセスをブロックしました。これを確認するため、財団は受信者に対して以前のメールを無視するよう警告する新しいメールを送信しました。新しいメールの内容は以下の通りでした：

「約1時間前、『Now Available: Ethereum Foundation Staking Platform』という件名のメールを受け取られたと思います。このメールは私たちが送信したものではありません。これらのメールを送信するために使用するアカウントが侵害されました。問題は現在収束していると信じています。以前のメールを削除し、そのメール内のリンクを絶対にクリックしないでください。」

ただし、どの利害関係者も、侵害がどのように発生したか、その規模についての情報を提供していません。メールリストプロバイダーのSendPulseは問題について声明を出さず、Twitterアカウントの最後の投稿は2023年9月のものでした。

これまでに、メールを開いた人々が資産を失ったという報告はありません。ほとんどの人は、イーサリアム財団のブログからETHをLidoでステーキングするよう購読者に依頼するメールに、すぐに不審な点に気づきました。

メールサービスプロバイダーがハッカーの主要な標的になりつつある

これは、ハッカーが暗号通貨エンティティのメールサービスプロバイダーを標的にした初めての出来事ではありません。悪意のあるアクターは長年にわたりサードパーティのメール管理サービスを標的にしてきましたが、最近その試みは激化しています。

今月初め、CoinGeckoのユーザー数千名が、メールサービスプロバイダーのGetResponseでデータ侵害が発生した後にフィッシングメールを受け取りました。CoinGeckoはこの事案を確認し、ハッカーが190万人のユーザーの連絡先情報をエクスポートしたと指摘しました。

関連記事: 業界の巨人たちが、高まる暗号通貨フィッシング攻撃の潮流に反対して結束

同社のウェブサイトに掲載された出版物を引用し、「攻撃者はCoinGeckoのGetResponseアカウントから1,916,596件の連絡先をエクスポートし、別のGetResponseクライアントのアカウント（alj.associates）から23,723件のメールアドレスにフィッシングメールを送信しました。」

この手口を使用すると、悪意のあるアクターはフィッシングリンクを含むメールを数千通に簡単に送信できます。展開されるフィッシングの種類によっては、リンクをクリックした人が機密情報を詐欺師に提供したり、アドレススプーフィングを通じて本物のように見える詐欺アドレスに資金を送金させられたりすることがあります。場合によっては、ユーザーはフィッシングリンクをクリックすることで、詐欺師に代わりに取引を実行する権限を無意識のうちに与えてしまうこともあります。