이더리움 재단이 커뮤니티에 피싱 이메일 위협 경보

이더리움 재단 블로그의 메일링 리스트 제공자가 일요일에 침해당했습니다. 공격자는 피싱 링크가 포함된 이메일을 발송했습니다. 이더리움 개발자 팀 비코는 사용자들에게 사용자들에게 침해 사실을 알리고 이메일의 링크를 클릭하지 않도록 경고했습니다.

또한 읽기: SEC, 이더리움에 대한 모든 조사 영구 종료

그러나 이더리움 재단이 침해의 영향을 받은 유일한 암호화폐 엔티티는 아닐 수 있다. 한 이더리움 투자자 는 온체인 데이터 제공업체인 Nansen에 등록한 주소로 동일한 이메일을 받았다고 언급했다.

이더리움 재단, 통제권 회복

Beiko의 최신 업데이트에 따르면, 재단은 이메일 목록에 대한 통제를 회복하고 모든 외부 접근을 차단했다. 이를 확인하기 위해 재단은 이전 이메일에 대해 수신자에게 경고하고 이를 무시하라고 알리는 새로운 이메일을 보냈다. 새 이메일은 다음과 같이 읽혔다:

“약 1시간 전, ‘이제 이용 가능: 이더리움 재단 스테이킹 플랫폼’이라는 제목의 이메일을 받으셨을 것입니다. 이 이메일은 저희가 발송한 것이 아니며, 이메일 발송에 사용하는 계정이 침해당했습니다. 문제는 현재 해결된 것으로 보입니다. 이전 이메일을 삭제하고 해당 이메일의 링크를 절대 클릭하지 마십시오.”

그러나 이해관계자들은 침해가 어떻게 발생했는지 또는 그 범위에 대해 어떤 정보도 제공하지 않았습니다. 메일링 리스트 제공자인 SendPulse는 이 문제에 대해 성명을 발표하지 않았으며, 트위터 계정 마지막 게시물은 2023년 9월이었습니다.

지금까지 이메일을 연 후 자산을 잃었다는 보고는 없다. 대부분의 사람들은 이더리움 재단 블로그에서 구독자에게 Lido와 함께 ETH 스테이킹을 요청하는 이메일에 대해 의심스러운 점을 빠르게 알아챘다.

이메일 서비스 제공자가 해커들의 주요 표적이 되고 있습니다

해커들이 암호화폐 기업의 이메일 서비스 제공자를 표적으로 삼은 것은 이번이 처음이 아닙니다. 악의적인 행위자들은 수년 동안 서드파티 이메일 관리 서비스를 표적으로 삼아 왔지만, 최근 그 노력이 강화되었습니다.

이번 달 초, 수천 명의 CoinGecko 사용자는 이메일 서비스 제공업체인 GetResponse의 데이터 유출 이후 피싱 이메일을 받았다. CoinGecko 사건을 확인했으며, 해커들이 190만 명의 사용자 연락처 정보를 내보냈다고 지적했다.

또한 읽기: 업계 거대 기업들, 급증하는 암호화폐 피싱 공격에 맞서 결집

웹사이트에 게재된 보도를 인용하여, “공격자는 CoinGecko의 GetResponse 계정에서 1,916,596개의 연락처를 내보내고, 다른 GetResponse 클라이언트 계정(alj.associates)의 23,723개 이메일 주소로 피싱 이메일을 발송했습니다.”라고 밝혔습니다.

이 같은 전술을 사용하면 악의적인 행위자들은 수천 명에게 피싱 링크가 포함된 이메일을 쉽게 보낼 수 있습니다. 사용되는 피싱 유형에 따라 링크를 클릭한 사용자는 사기꾼에게 민감한 정보를 제공하거나, 주소 스푸핑을 통해 실제 주소처럼 보이는 사기성 주소로 자금을 보내도록 속을 수 있습니다. 때로는 사용자가 피싱 링크를 클릭할 때 사기꾼이 대신 거래를 실행하는 것을 무의식적으로 승인하기도 합니다.