骗子通过协调的钓鱼邮件针对投资者

在最近一起网络安全事件中，骗子针对包括Cointelegraph、WalletConnect和Token Terminal在内的主要Web3公司进行了黑客和钓鱼攻击。据称，攻击者利用了电子邮件服务提供商MailerLite的漏洞，导致超过58万美元从不知情的受害者手中被盗。

投资者在钓鱼攻击中损失$580,000

加密货币调查员ZachXBT在Telegram上突出显示了一个多链地址，表明被盗资金通过一系列钓鱼邮件已达到58万美元。被盗钱包包含280种不同的加密货币代币，其中以太坊占投资组合的86%，在报告时为227枚ETH。Web3领域的关键参与者WalletConnect在社交平台X（前Twitter）上发布警告，承认了鼓励用户点击恶意空投链接的钓鱼邮件。

Web3 SocialFi用户和杀毒应用De.Fi也通过一封推广启动板发布的电子邮件受到攻击，其中包含指向欺诈性空投的链接。此外，骗子宣布了一个假的Token Terminal beta发布，用一个按钮诱骗用户领取不存在的空投。WalletConnect的首席运营官Jess Houlgrave透露，攻击者利用公司的真实电子邮件地址分发钓鱼邮件。WalletConnect正积极与电子邮件服务提供商MailerLite合作，后者目前正在调查此次入侵。

分析师呼吁在钓鱼攻击增加时保持警惕

MailerLite尚未披露攻击者如何利用官方电子邮件地址的具体细节。截至报告时，Token Terminal和De.Fi尚未就此事提供任何官方评论。Web3安全公司Blockaid的见解表明，攻击者使用了Angel Drainer，这是一种与2023年12月高调的Ledger Connect Kit攻击相关的钱包盗取软件。建议投资者和用户在对通过电子邮件收到的意外空投公告保持警惕。

最近的事件凸显了在加密货币和Web3空间中加强网络安全措施的必要性，以保护用户免受钓鱼攻击和欺诈计划的侵害。在加密货币领域运营的公司必须加强其网络安全协议，并对不断演变的威胁保持警惕。对MailerLite漏洞的利用引发了对依赖第三方服务提供商进行电子邮件通信的潜在风险的担忧。

随着调查的进行，行业利益相关者应合作分享关于新兴威胁的信息并加强集体安全措施。这一事件 starkly 提醒人们加密货币社区在打击网络威胁方面面临的持续挑战，并强调了采取主动措施保护用户资金和敏感信息的重要性。最近针对主要Web3公司的黑客和钓鱼攻击凸显了加密货币生态系统对复杂网络威胁的脆弱性。建议用户和投资者保持知情，谨慎行事，并采用最佳实践以减轻数字资产空间中欺诈活动相关的风险。