Ethereum Foundation alerta a comunidade sobre ameaça de e-mail de phishing

O provedor de listas de e-mails do blog da Ethereum Foundation foi comprometido no domingo. Os atacantes enviaram um e-mail com um link de phishing. O desenvolvedor da Ethereum, Tim Beiko alertou alertou os usuários sobre a violação e os avisou para não clicar em nenhum link no e-mail.

Também leia: SEC encerra permanentemente todas as investigações sobre Ethereum

No entanto, a Ethereum Foundation pode não ser a única entidade cripto afetada pela violação. Um investidor da Ethereum observou que recebeu um e-mail idêntico através de um endereço que registrou com o provedor de dados on-chain Nansen.

Ethereum Foundation recupera o controle

Com base na última atualização de Beiko, a fundação recuperou o controle da lista de e-mails e bloqueou todo o acesso externo. Para confirmar isso, a fundação enviou um novo e-mail alertando os destinatários sobre o e-mail anterior e instruindo-os a ignorá-lo. O novo e-mail dizia:

“Aproximadamente 1 hora atrás, você recebeu um e-mail com o título ‘Agora Disponível: Plataforma de Staking da Ethereum Foundation’. Este e-mail não foi enviado por nós; a conta que usamos para enviar esses e-mails foi comprometida. Acreditamos que o problema agora está contido. Por favor, exclua o e-mail anterior e NÃO clique em nenhum link nesse e-mail.”

No entanto, nenhuma das partes interessadas forneceu informações sobre como a violação ocorreu ou sua extensão. O provedor de listas de e-mails SendPulse não fez nenhum comunicado sobre o assunto, sendo que a última publicação em sua conta do Twitter foi em setembro de 2023.

Até o momento, não houve relatos de pessoas perdendo seus ativos após abrir o e-mail. A maioria das pessoas rapidamente notou algo suspeito em um e-mail do blog da Ethereum Foundation pedindo aos assinantes que fizessem stake de ETH com a Lido.

Provedores de serviços de e-mail estão se tornando alvos principais para hackers

Esta não é a primeira vez que hackers visam um provedor de serviços de e-mail para uma entidade cripto. Atores maliciosos têm visado serviços de gerenciamento de e-mail de terceiros há vários anos, mas os esforços se intensificaram recentemente.

No início deste mês, milhares de usuários da CoinGecko receberam e-mails de phishing após seu provedor de serviços de e-mail, a GetResponse, sofrer uma violação de dados. A CoinGecko confirmou o incidente, observando que os hackers exportaram as informações de contato de 1,9 milhão de usuários.

Também leia: Gigantes da indústria se unem contra a crescente maré de ataques de phishing cripto

Citando a publicação em seu site, “O atacante exportou 1.916.596 contatos da conta GetResponse da CoinGecko e enviou e-mails de phishing para 23.723 e-mails de uma conta de outro cliente GetResponse (alj.associates).”

Usando essa tática, atores maliciosos podem facilmente enviar e-mails contendo links de phishing para milhares de pessoas. Dependendo do tipo de phishing implantado, aqueles que clicam no link podem fornecer informações sensíveis aos golpistas ou ser enganados para enviar fundos para endereços fraudulentos que parecem ser os reais, por meio de spoofing de endereço. Às vezes, os usuários até autorizam inadvertidamente os golpistas a executar transações em seu nome ao clicar no link de phishing.