Mailingliste der Ethereum Foundation durchgesickert: Schwachstelle in SendPulse gemeldet

Als Forscher mit Erfahrung im Bereich Cybersicherheit bin ich über die neuesten Nachrichten über die Kompromittierung der Mailingliste der Ethereum Foundation beunruhigt. Der von Tim Beiko gemeldete Vorfall ist eine deutliche Erinnerung daran, wie anfällig E-Mail-Automatisierungsdienste sein können und welchen potenziellen Schaden sie mit sich bringt.


Als Analyst bin ich auf Informationen gestoßen, in denen der Ethereum-Kernentwickler Tim Beiko offengelegt hat, dass die Mailingliste der Ethereum Foundation einen Datenverstoß erlitten hat. Die Ursache für diesen unglücklichen Vorfall wurde auf eine Schwachstelle in SendPulse zurückgeführt, der E-Mail-Automatisierungsplattform, die die Stiftung zur Verwaltung ihrer E-Mails verwendet.

Ein Angreifer nutzte dies aus, um Phishing-E-Mails von Updates@ethereum.org an Abonnenten zu versenden.

Aufgrund der jüngsten Mitteilung von Bieko habe ich erfahren, dass die Stiftung ihrer Mailingliste neue Beschränkungen auferlegt hat. Sie forderten die Benutzer ausdrücklich auf, das Klicken auf Links in E-Mails zu vermeiden, die angeblich von dieser Liste stammen.

Warnung: Es scheint, dass der E-Mail-Dienstanbieter hinter der Mailingliste „updates@ethereum.org“ gehackt wurde. Wir arbeiten daran, SendPulse zu kontaktieren, um das Problem zu lösen. Vermeiden Sie es in der Zwischenzeit, auf die Links zu klicken, die Sie in dieser E-Mail erhalten.

Auch Nutzer bestätigten den Erhalt betrügerischer E-Mails.

Phishing-Angriffe nehmen zu, und letztes Jahr wurde der Account des Ethereum-Mitbegründers Vitalik Buterin Opfer von Betrügern. Diese Cyberkriminellen veröffentlichten eine betrügerische NFT-Werbemitteilung und verleiteten Benutzer dazu, auf einen schädlichen Link zu klicken. Die unglücklichen Folgen führten dazu, dass die Opfer insgesamt etwa 800.000 US-Dollar verloren.

Buterin bestätigte später, dass der Hack das Ergebnis eines SIM-Swap-Angriffs war.

Kürzlich gab die Krypto-Portfolio-Tracking-Plattform CoinStats bekannt, dass etwa 1.590 Kryptowährungs-Wallets ihrer Nutzer Ziel eines Phishing-Angriffs waren, was etwa 1,3 % ihrer gesamten Wallets ausmacht. Infolgedessen hat das Unternehmen die Nutzung seiner Anwendung für eine Weile ausgesetzt.

Darüber hinaus gab Yu Xian, der Gründer von SlowMist, bekannt, dass das TON-Blockchain-System aufgrund seines erheblichen Wachstums im Jahr 2021 in letzter Zeit die Aufmerksamkeit von Phishern auf sich gezogen hat.

Eine Führungskraft teilte mit, dass Telegram-Konten, die mit nicht auffindbaren Telefonnummern erstellt wurden, anfälliger für Cyberangriffe seien.

Weiterlesen

2024-06-26 07:14