Mailingliste der Ethereum Foundation durchgesickert: Schwachstelle in SendPulse gemeldet

Als Forscher mit Erfahrung im Bereich Cybersicherheit bin ich über die neuesten Nachrichten über die Kompromittierung der Mailingliste der Ethereum Foundation beunruhigt. Der von Tim Beiko gemeldete Vorfall ist eine deutliche Erinnerung daran, wie anfällig E-Mail-Automatisierungsdienste sein können und welchen potenziellen Schaden sie mit sich bringt.

---

Als Analyst bin ich auf Informationen gestoßen, in denen der Ethereum-Kernentwickler Tim Beiko offengelegt hat, dass die Mailingliste der Ethereum Foundation einen Datenverstoß erlitten hat. Die Ursache für diesen unglücklichen Vorfall wurde auf eine Schwachstelle in SendPulse zurückgeführt, der E-Mail-Automatisierungsplattform, die die Stiftung zur Verwaltung ihrer E-Mails verwendet.

Ein Angreifer nutzte dies aus, um Phishing-E-Mails von Updates@ethereum.org an Abonnenten zu versenden.

Aufgrund der jüngsten Mitteilung von Bieko habe ich erfahren, dass die Stiftung ihrer Mailingliste neue Beschränkungen auferlegt hat. Sie forderten die Benutzer ausdrücklich auf, das Klicken auf Links in E-Mails zu vermeiden, die angeblich von dieser Liste stammen.

Warnung: Es scheint, dass der E-Mail-Dienstanbieter hinter der Mailingliste „updates@ethereum.org“ gehackt wurde. Wir arbeiten daran, SendPulse zu kontaktieren, um das Problem zu lösen. Vermeiden Sie es in der Zwischenzeit, auf die Links zu klicken, die Sie in dieser E-Mail erhalten.

Auch Nutzer bestätigten den Erhalt betrügerischer E-Mails.

Phishing-Angriffe nehmen zu, und letztes Jahr wurde der Account des Ethereum-Mitbegründers Vitalik Buterin Opfer von Betrügern. Diese Cyberkriminellen veröffentlichten eine betrügerische NFT-Werbemitteilung und verleiteten Benutzer dazu, auf einen schädlichen Link zu klicken. Die unglücklichen Folgen führten dazu, dass die Opfer insgesamt etwa 800.000 US-Dollar verloren.

Buterin bestätigte später, dass der Hack das Ergebnis eines SIM-Swap-Angriffs war.

Kürzlich gab die Krypto-Portfolio-Tracking-Plattform CoinStats bekannt, dass etwa 1.590 Kryptowährungs-Wallets ihrer Nutzer Ziel eines Phishing-Angriffs waren, was etwa 1,3 % ihrer gesamten Wallets ausmacht. Infolgedessen hat das Unternehmen die Nutzung seiner Anwendung für eine Weile ausgesetzt.

Darüber hinaus gab Yu Xian, der Gründer von SlowMist, bekannt, dass das TON-Blockchain-System aufgrund seines erheblichen Wachstums im Jahr 2021 in letzter Zeit die Aufmerksamkeit von Phishern auf sich gezogen hat.

Eine Führungskraft teilte mit, dass Telegram-Konten, die mit nicht auffindbaren Telefonnummern erstellt wurden, anfälliger für Cyberangriffe seien.

Weiterlesen

• Das überraschende Ende des Konklaves hat eine tiefere Bedeutung

• Lisa Snowdon, 52, zeigt ihre dem Alter trotzende Figur in einem knappen lila Bikini, während sie auf Mallorca die Sonne genießt

• Die Korrelation von TRX mit BTC könnte im Jahr 2025 zu einem 4 -fachen Anstieg führen: Analyst

• Madison Bailey von Outer Banks weint, während sie sich von Rudy Pankow verabschiedet

• Kaia Gerber, 22, präsentiert die Beine ihres Models, während sie und Austin Butler, 33, in New York City auf dem PDA packen

• Was ist real und was nicht im surrealen Ende von Never Let Go?

• XION PROGNOSE. XION Kryptowährung

• Bybit ist jetzt ein registrierter VASP in Argentinien

• Bitcoin (BTC)-Bullen warten auf Halbierung: Akkumulationsphase signalisiert Anlegervertrauen

• EUR JPY PROGNOSE

2024-06-26 07:14