Ethereum Foundation Alerts Community to Phishing Email Threat

Cryptopolitan · 2024-06-24T12:23:04.000Z

The mailing list provider for the Ethereum Foundation blog was compromised on Sunday. The attackers sent out an email with a phishing link. Ethereum developer Tim Beiko alerted users to the breach and warned them not to click on any link in the email. Also read: SEC permanently ends all investigations into Ethereum However, Ethereum Foundation might not be the only crypto entity affected by the breach. One Ethereum investor noted that he got an identical mail through an address he registered with on-chain data provider Nansen. Ethereum Foundation regains control Based on the latest update from Beiko, the foundation has regained control of the email list and locked out all external access. To confirm this, the foundation sent a new mail alerting recipients about the previous email and telling them to ignore it. The new email read: “Approximately 1 hour ago, you will have received an email titled “Now Available: Ethereum Foundation Staking Platform.” This email was not sent by us, the account we use to send these emails was compromised. We believe the issue is now contained. Please delete the previous email and DO NOT click any links in that email.” However, none of the stakeholders have provided any information on how the breach happened or its extent. The mailing list provider SendPulse did not make any statement on the issue, with the last post on its Twitter account being in September 2023. So far, there has not been any report of people losing their assets after opening the email. Most people quickly noticed something suspicious about an email from the Ethereum Foundation blog asking subscribers to stake ETH with Lido. Email service providers are becoming prime targets for hackers This is not the first time hackers have targeted an email service provider for a crypto entity. Bad actors have targeted third-party email management services for several years, but efforts have intensified recently. Earlier this month, thousands of CoinGecko users received phishing emails after its email service provider, GetResponse, experienced a data breach. CoinGecko confirmed the incident, noting that the hackers exported the contact information of 1.9 million users. Also read: Industry giants rally against the rising tide of crypto phishing attacks Citing the publication on its website, “The attacker exported 1,916,596 contacts from CoinGecko’s GetResponse account and sent phishing emails to 23,723 emails from another GetResponse client’s account (alj.associates).” Using this tactic, malicious actors can easily send emails containing phishing links to thousands. Depending on the type of phishing deployed, those who click on the link may give sensitive information to scammers or be tricked into sending funds to fraudulent addresses that look like their real ones through address spoofing. Sometimes, users even unknowingly authorize scammers to execute transactions on their behalf when they click on the phishing link.

Der Mailinglisten-Anbieter für den Blog der Ethereum Foundation wurde am Sonntag gehackt. Die Angreifer verschickten eine E-Mail mit einem Phishing-Link. Ethereum-Entwickler Tim Beiko machte die Benutzer auf die Sicherheitslücke aufmerksam und warnte sie davor, auf einen Link in der E-Mail zu klicken.
Lesen Sie auch: SEC beendet dauerhaft alle Untersuchungen zu Ethereum
Allerdings ist die Ethereum Foundation möglicherweise nicht die einzige Krypto-Organisation, die von dem Datenleck betroffen ist. Ein Ethereum-Investor gab an, dass er eine identische E-Mail über eine Adresse erhalten habe, die er beim On-Chain-Datenanbieter Nansen registriert hatte.
Ethereum Foundation erlangt Kontrolle zurück
Laut dem neuesten Update von Beiko hat die Stiftung die Kontrolle über die E-Mail-Liste wiedererlangt und sämtlichen externen Zugriff gesperrt. Um dies zu bestätigen, hat die Stiftung eine neue E-Mail verschickt, in der die Empfänger auf die vorherige E-Mail hingewiesen und aufgefordert werden, diese zu ignorieren. Die neue E-Mail lautete:
„Vor ungefähr 1 Stunde haben Sie eine E-Mail mit dem Titel „Jetzt verfügbar: Ethereum Foundation Staking Platform“ erhalten. Diese E-Mail wurde nicht von uns gesendet, das Konto, das wir zum Senden dieser E-Mails verwenden, wurde kompromittiert. Wir glauben, dass das Problem jetzt behoben ist. Bitte löschen Sie die vorherige E-Mail und klicken Sie KEINE Links in dieser E-Mail an.“
Keiner der Beteiligten hat jedoch Informationen darüber bereitgestellt, wie es zu dem Verstoß kam oder wie groß sein Ausmaß war. Der Mailinglisten-Anbieter SendPulse hat keine Stellungnahme zu dem Problem abgegeben. Der letzte Beitrag auf seinem Twitter-Konto stammt aus dem September 2023.
Bisher gibt es keinen Bericht darüber, dass jemand nach dem Öffnen der E-Mail sein Vermögen verloren hat. Den meisten Leuten fiel schnell etwas Verdächtiges an einer E-Mail aus dem Blog der Ethereum Foundation auf, in der Abonnenten aufgefordert wurden, ETH bei Lido einzusetzen.
E-Mail-Dienstanbieter werden zum Hauptziel von Hackern
Dies ist nicht das erste Mal, dass Hacker einen E-Mail-Dienstanbieter für ein Kryptounternehmen ins Visier genommen haben. Böse Akteure haben es schon seit mehreren Jahren auf E-Mail-Verwaltungsdienste von Drittanbietern abgesehen, aber ihre Bemühungen haben sich in letzter Zeit verstärkt.
Anfang des Monats erhielten Tausende von CoinGecko-Nutzern Phishing-E-Mails, nachdem es bei seinem E-Mail-Dienstanbieter GetResponse zu einem Datendiebstahl gekommen war. CoinGecko bestätigte den Vorfall und stellte fest, dass die Hacker die Kontaktinformationen von 1,9 Millionen Nutzern exportiert hatten.
Lesen Sie auch: Branchenriesen wehren sich gegen die steigende Flut von Krypto-Phishing-Angriffen
Unter Berufung auf die Veröffentlichung auf der Website heißt es: „Der Angreifer hat 1.916.596 Kontakte aus dem GetResponse-Konto von CoinGecko exportiert und Phishing-E-Mails an 23.723 E-Mails vom Konto eines anderen GetResponse-Kunden (alj.associates) gesendet.“
Mit dieser Taktik können böswillige Akteure problemlos E-Mails mit Phishing-Links an Tausende von Empfängern senden. Je nach Art des eingesetzten Phishings können diejenigen, die auf den Link klicken, Betrügern vertrauliche Informationen geben oder durch Adressfälschung dazu verleitet werden, Geld an betrügerische Adressen zu senden, die wie ihre echten aussehen. Manchmal ermächtigen Benutzer Betrüger sogar unwissentlich, Transaktionen in ihrem Namen auszuführen, wenn sie auf den Phishing-Link klicken.

Ethereum Foundation warnt Community vor Phishing-E-Mail-Bedrohung

Weitere Inhalte des Erstellers entdecken

Aktuelle Nachrichten