Генеральный директор Tether предупреждает о потенциальной угрозе через крипторассылку
Руководитель компании Tether Паоло Ардойно предупредил общественность о потенциальной угрозе безопасности, связанной с известным поставщиком услуг электронной почты, широко используемым организациями в криптовалютной сфере.
Соавтор и главный операционный директор CoinGecko Бобби Онг поддержал эти опасения, указав, что механизм доставки новостей платформы также может находиться под угрозой.
Потенциальное проникновение в службу электронной почты
В сообщении на сайте X, компания Ardoino сообщила, что получила два независимых подтверждения, указывающих на то, что один из ключевых поставщиков услуг, которые являются неотъемлемой частью работы криптовалютных компаний по рассылке электронной почты, мог столкнуться с несанкционированным доступом.
Теперь мы получили 2 отдельных подтверждения относительно компрометации важного поставщика услуг, которому криптовалютные фирмы поручают управление рассылками электронной почты.
Ардоино решил не разглашать информацию о причастном сервисе до завершения тщательного расследования, однако советует общественности сохранять бдительность в отношении любых приглашений принять участие в крипто-эйрдропах через электронные письма, разосланные в последние 24 часа.
- Паоло Ардойно 🤖🍐 (@paoloardoino) 5 июня 2024 г.
Он предупредил, что не будет раскрывать имя поставщика услуг до завершения расследования, но подчеркнул, что следует опасаться писем с предложением криптовалют, которые были отправлены в течение последних суток.
В знак солидарности с предупреждением Бобби Онг из CoinGecko выступил в X с публичным заявлением, сообщив цифровому сообществу о вероятном нарушении непрерывности цепочки поставок по электронной почте, намекая на возможную компрометацию системы рассылки новостей CoinGecko. Онг подчеркнул широкомасштабные последствия, указав, что несанкционированные рассылки по электронной почте, рекламирующие незаконные предложения токенов, могут затронуть несколько криптовалютных предприятий.
PSA: Нападение на цепочку рассылки электронных писем продолжается и в настоящее время. Эта необоснованная акция может заманить несколько криптовалютных предприятий с помощью обманных рассылок по электронной почте о поддельных открытиях токенов. Будьте осторожны с рассылками по электронной почте в ближайшие дни.
- Бобби Онг (@bobbyong) 5 июня 2024 г.
Угрозы, связанные с фишингом электронной почты
Угрозы, связанные с электронной почтой в криптовалютном домене, не являются чем-то революционным. В прошлом сезоне The Sandbox, метавселенная, основанная на блокчейне, столкнулась с подобной проблемой, когда взломанная система привела к реализации фишинговой стратегии, основанной на электронной почте. Это нарушение позволило неавторизованным лицам под предлогом принадлежности к проекту запрашивать контакты по электронной почте.
The Sandbox сообщила, что несанкционированный субъект получил доступ к вычислительному устройству одного из сотрудников и использовал полученные данные для рассылки обманных электронных писем. Другие известные криптовалюты, такие как Nansen, Celsius, OpenSea и Ledger, в последнее время столкнулись с аналогичными проблемами безопасности.
Фишинг - это схемы киберпреступников, цель которых - обманом заставить жертву перейти по вредоносной ссылке, распространяемой через электронные письма или сообщения, имитирующие сообщения от заслуживающих доверия предприятий. Цель состоит в том, чтобы обманом заставить человека раскрыть конфиденциальную информацию, включая пароли и данные платежных карт.
В связи с продолжающимся расследованием Tether и CoinGecko рекомендуют своим пользователям относиться к электронной почте с повышенным скептицизмом, особенно к письмам, обещающим крипто-доходы или введение новых токенов.
