- Мошенники атаковали инвесторов в серии фишинговых атак, в результате которых было похищено около 580 000 долларов.
- Аналитики призывают к бдительности на фоне роста числа фишинговых атак.
В ходе недавнего инцидента с кибербезопасностью мошенники атаковали крупные Web3-компании, включая Cointelegraph, WalletConnect и Token Terminal, с помощью взлома и фишинга. По предварительным данным, злоумышленники использовали уязвимости в провайдере почтовых услуг MailerLite, что привело к краже более $580 000 у неподозревающих жертв.
Инвесторы теряют $580,000 в результате фишинговых атак
Расследователь криптовалют ZachXBT выделил мультичейн-адрес в Telegram, указав, что украденные средства достигли $580 000 в результате серии фишинговых писем. Скомпрометированный кошелек содержал разнообразный набор из 280 криптовалютных токенов, при этом Ethereum составлял 86% портфеля, что эквивалентно 227 ETH на момент составления отчета. WalletConnect, ключевой игрок в сфере Web3, выпустил предупреждение в социальной сети X (ранее Twitter), признав факт фишингового письма, которое побуждало пользователей переходить по вредоносной ссылке на аирдроп.
Пользователи Web3 SocialFi и антивирусного приложения De.Fi также стали жертвами фишинга через письмо, рекламирующее запуск новой платформы, с ссылкой на мошеннический аирдроп. Кроме того, мошенники анонсировали ложный запуск бета-версии Token Terminal, заманивая пользователей кнопкой для получения несуществующего аирдропа. Джесс Хулгрейв, операционный директор WalletConnect, раскрыла, что злоумышленники использовали настоящий адрес электронной почты компании для рассылки фишинговых писем. WalletConnect активно сотрудничает с MailerLite, провайдером почтовых услуг, который в настоящее время расследует инцидент.
Аналитики призывают к бдительности на фоне роста числа фишинговых атак
MailerLite пока не раскрывает конкретных деталей о том, как злоумышленники использовали официальные адреса электронной почты. На момент публикации Token Terminal и De.Fi не предоставили никаких официальных комментариев по ситуации. Эксперты из компании по безопасности Web3 Blockaid предполагают, что злоумышленники использовали Angel Drainer — программное обеспечение для опустошения кошельков, ранее связанное с высокопрофильной атакой на Ledger Connect Kit в декабре 2023 года. Инвесторам и пользователям рекомендуется проявлять осторожность при получении неожиданных объявлений об аирдропах по электронной почте.
Недавний инцидент подчеркивает необходимость усиления мер кибербезопасности в сфере криптовалют и Web3 для защиты пользователей от фишинговых атак и мошеннических схем. Компаниям, работающим в криптовалютном секторе, необходимо укреплять свои протоколы кибербезопасности и оставаться начеку перед лицом эволюционирующих угроз. Использование уязвимостей MailerLite вызывает опасения относительно потенциальных рисков, связанных с использованием сторонних провайдеров услуг для электронной коммуникации.
По мере развития расследования участникам отрасли следует сотрудничать для обмена информацией о новых угрозах и повышения коллективных мер безопасности. Этот инцидент служит ярким напоминанием о постоянных проблемах, с которыми сталкивается криптоиндустрия в борьбе с киберугрозами, и подчеркивает важность проактивных мер по защите пользовательских средств и конфиденциальной информации. Недавняя хакерская атака и фишинг, направленные против крупных Web3-компаний, демонстрируют уязвимость криптовалютной экосистемы перед сложными киберугрозами. Пользователям и инвесторам рекомендуется быть в курсе событий, проявлять осторожность и соблюдать лучшие практики для снижения рисков, связанных с мошеннической деятельностью на рынке цифровых активов.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Овотунсе Адебайо
Адебайо — писатель с четырёхлетним опытом работы в сфере криптовалют. Он окончил Университет Лагоса, где изучал городское и региональное планирование. Адебайо работал в Tokenhell и CryptoTicker, освещая новости криптовалют и финтеха. В настоящее время он является новостным автором в Cryptopolitan.
