Разработчик ядра Ethereum Тим Бейко сообщил, что список рассылки Ethereum Foundation произошел из-за уязвимости в SendPulse, службе автоматизации электронной почты, используемой фондом.
Злоумышленник воспользовался этим для рассылки подписчикам фишинговых писем с адреса update@ethereum.org.
С тех пор фонд ограничил доступ к списку рассылки, согласно последнему сообщению Биеко, который также призвал пользователей не нажимать на ссылки, отправленные из этого электронного письма.
«PSA: похоже, что поставщик списка рассылки, который EF использует для «updates@ethereum.org», был скомпрометирован. В настоящее время мы пытаемся связаться с @SendPulseCom, чтобы решить проблему. Пожалуйста, не нажимайте на ссылки, отправленные из этого письма. «
Пользователи также подтвердили получение мошеннических писем.
Фишинговые атаки становятся все более распространенными. В прошлом году аккаунт X соучредителя Ethereum Виталика Бутерина был взломан мошенниками, которые разместили фальшивую раздачу NFT, предлагающую пользователям перейти по вредоносной ссылке, в результате чего жертвы потеряли около 800 000 долларов США.
Позже Бутерин подтвердил, что взлом стал результатом атаки с заменой SIM-карты.
Недавно система отслеживания портфеля криптовалют CoinStats сообщила, что подверглась фишинговой атаке, затронувшей 1590 криптовалютных кошельков, что составляет 1,3% всех ее кошельков. В результате компания временно закрыла свое приложение.
Кроме того, основатель SlowMist Юй Сянь сообщил, что экосистема блокчейна TON стала привлекательной целью для фишинговых атак из-за резкого роста ее популярности в этом году.
Руководитель пояснил, что аккаунты Telegram, открытые с использованием анонимных номеров, более подвержены таким атакам.
Пост «Утечка из списка рассылки Ethereum Foundation: уязвимость в SendPulse отмечена флажком» впервые появилась на CryptoPotato.
