暗号通貨ユーザー、Web3 企業に関連した詐欺で 58 万ドル損失、詳細はこちら

• ユーザーはだまされてウォレットドレイナーサイトへの悪意のあるリンクをクリックさせられました。
• この問題の根本原因は、電子メール サービス プロバイダー Mailer Lite のハッキングでした。

仮想通貨市場は1月23日に組織的なフィッシング攻撃の標的となり、58万ドル以上の損失をもたらした。

これが起こったのです

オンチェーン探偵によると ザックXBT、CoinTelegraph、Token Terminal、Wallet Connect などの人気の Web3 企業を模倣した電子メールが、何も疑っていないユーザーに送信されました。

前述の企業の公式アドレスから送信されたと思われるメールは、ユーザーをだまして「エアドロップ請求」リンクをクリックさせましたが、これは単なるウォレット排出サイトへのリンクでした。

ZachXBT の投稿に添付されたスニペットは、ハッカーが高度なテクニックを使用して企業のオリジナルのメール テンプレートを模倣した様子を示していました。

ZachXBT は、盗まれた金額が送金されたアドレスにフラグを立てました。

電子メールマーケティングプラットフォームがハッキングされる

Web3セキュリティ会社によるさらなる扇動 封鎖 問題の根本原因は電子メール サービス プロバイダー Mailer Lite のハッキングであることを明らかにしました。

この脆弱性により、ハッカーが Mailer Lite のシステムに不正にアクセスすることができました。 その後、彼らは人気のある暗号通貨関連企業のユーザーアカウントになりすましました。

封鎖も指摘した、

「攻撃者は、Mailer Lite がこれらのサイトのドメインに代わって電子メールを送信する許可を以前に与えられていたという事実を利用し、これらの組織から送信されたように見える電子メールを作成できるようにしました。」

保証の言葉

アドレスが不正使用された影響を受けた企業は、ユーザー ベースを落ち着かせるために直ちに措置を講じました。

トークンターミナル は、ドメインを Mailer Lite から切断したと述べました。 同社はさらなるトラブルを避けるため、すべての加入者情報も削除した。

ウォレットコネクト また、ユーザーに対し、彼らが問題をさらに扇動していることを保証し、エアドロップの請求メールを操作しないよう促した。

輝くものすべてが金ではありません

以前はAMBCrypto 報告 フィッシング Web サイトの数が毎月驚くほど増加していることについて。 これは、ウォレットドレイナーサービスの着実な成長とも一致しています。

エアドロップは、暗号通貨ファンドを一掃するための武器として使用されることが増えてきました。 このような場合、ユーザーには特別な慎重さが求められるため、オファーに飛びつく前にリサーチすることを常にお勧めします。

これは英語版からの翻訳です。