La Fondation Ethereum a récemment révélé que son compte de messagerie, généralement utilisé pour les mises à jour officielles, a été compromis le 23 juin dans une escroquerie par phishing
Une récente escroquerie par phishing ciblant le jalonnement du Lido a compromis le compte de messagerie de la Fondation Ethereum, qui est habituellement utilisé pour les mises à jour officielles. L'incident, qui a été divulgué dans un article de blog de la fondation, met en évidence d'importantes vulnérabilités de sécurité au sein de l'espace cryptographique.
Les e-mails de phishing, qui ont atteint plus de 35 000 personnes, abonnés compris, ont été conçus pour apparaître comme s'ils provenaient de la Fondation Ethereum. . Les e-mails offraient un rendement annuel alléchant de 6,8 % sur les crypto-monnaies mises en jeu telles que l'Ether, l'Ether enveloppé ou l'Ether jalonné, et affirmaient que le processus de mise en jeu était « protégé et vérifié par la Fondation Ethereum ».
Cependant, les e-mails contenaient un lien malveillant. qui, une fois cliqué, n'a pas immédiatement volé la crypto-monnaie de l'utilisateur. Au lieu de cela, il a secrètement exécuté un programme en arrière-plan visant à vider le portefeuille de la victime. Les utilisateurs qui connectaient leurs portefeuilles cryptographiques au faux site Web et signaient la transaction autorisaient sans le savoir le vol de leurs fonds.
Une enquête sur l'incident a révélé que les attaquants ont utilisé une combinaison de leur propre liste de diffusion et d'adresses volées dans le courrier électronique de la Fondation Ethereum. liste. Plus précisément, 81 adresses e-mail ont été volées et utilisées dans l'attaque.
L'incident souligne l'importance de la vigilance et de mesures de sécurité robustes dans la communauté crypto. Les utilisateurs de crypto-monnaie sont constamment la cible d'escroqueries par phishing, et il est crucial d'être conscient des dernières menaces et d'adopter un comportement prudent en ligne.
Récemment, la société de sécurité SlowMist a émis un avertissement concernant The Open Network (TON), une blockchain construite sur le Plateforme de télégramme. Selon SlowMist, il y a eu une augmentation des tentatives de phishing qui pourraient potentiellement compromettre les applications décentralisées de TON et exposer des millions d'utilisateurs à des pertes financières.
Malgré une augmentation des attaques de phishing, les piratages globaux de crypto-monnaie ont connu une baisse significative en juin. Les données de PeckShield montrent que les pertes sont tombées à 176 millions de dollars, une baisse importante par rapport aux 385 millions de dollars de mai. Cette baisse du nombre de piratages réussis offre une lueur d'espoir, suggérant que même si les tentatives de phishing sont en augmentation, des mesures de sécurité plus larges pourraient s'améliorer.
Cependant, l'incident de la Fondation Ethereum nous rappelle brutalement que l'espace crypto reste une cible lucrative pour les cybercriminels. Garantir la sécurité des communications par courrier électronique et informer les utilisateurs sur les escroqueries par phishing sont des étapes cruciales dans la protection des actifs.
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!