Mailingliste der Ethereum Foundation durchgesickert: Schwachstelle in SendPulse gemeldet

Der Ethereum-Kernentwickler Tim Beiko berichtete, dass die Mailingliste der Ethereum Foundation aufgrund einer Schwachstelle in SendPulse, dem von der Stiftung genutzten E-Mail-Automatisierungsdienst, durchgesickert sei.

Ein Angreifer nutzte dies aus, um Phishing-E-Mails von Updates@ethereum.org an Abonnenten zu senden.

Die Stiftung hat seitdem den Zugriff auf die Mailingliste eingeschränkt, wie aus dem neuesten Update von Bieko hervorgeht, der die Benutzer außerdem dazu aufforderte, nicht auf die von dieser E-Mail gesendeten Links zu klicken.

„PSA: Es scheint, als ob der Mailinglistenanbieter, den die EF für „updates@ethereum.org“ verwendet, kompromittiert wurde. Wir versuchen derzeit, @SendPulseCom zu erreichen, um das Problem zu lösen. Bitte klicken Sie nicht auf die von dieser E-Mail gesendeten Links. „

Auch Benutzer bestätigten den Erhalt betrügerischer E-Mails.

Phishing-Angriffe kommen immer häufiger vor. Letztes Jahr wurde das X-Konto des Ethereum-Mitbegründers Vitalik Buterin von Betrügern gehackt, die ein gefälschtes NFT-Werbegeschenk veröffentlichten, das Benutzer dazu aufforderte, auf einen bösartigen Link zu klicken, was dazu führte, dass die Opfer rund 800.000 US-Dollar verloren.

Buterin bestätigte später, dass der Hack das Ergebnis eines SIM-Swap-Angriffs war.

Vor kurzem gab der Kryptowährungs-Portfolio-Tracker CoinStats bekannt, dass er einen Phishing-Angriff erlebt hatte, der 1.590 Kryptowährungs-Wallets betraf, was 1,3 % aller seiner Wallets ausmachte. Aus diesem Grund hat das Unternehmen seine Anwendung vorübergehend eingestellt.

Darüber hinaus enthüllte SlowMist-Gründer Yu Xian, dass das TON-Blockchain-Ökosystem aufgrund seines explosionsartigen Anstiegs in diesem Jahr zu einem attraktiven Ziel für Phishing-Angriffe geworden sei.

Der Geschäftsführer erklärte, dass Telegram-Konten, die mit anonymen Nummern eröffnet wurden, anfälliger für solche Angriffe seien.

Der Beitrag „Mailingliste der Ethereum Foundation durchgesickert: Schwachstelle in SendPulse markiert“ erschien zuerst auf CryptoPotato.