Grėsmių veikėjas sukompromitavo „Ethereum“ adresų sąrašo teikėją ir daugiau nei 35 000 adresų išsiuntė sukčiavimo el. laišką su nuoroda į kenkėjišką svetainę, kurioje veikia kriptovaliutų nutekėjimo programa.
Ethereum šią savaitę atskleidė incidentą tinklaraščio įraše ir teigė, kad tai neturėjo jokios reikšmingos įtakos vartotojams.
Atakos detalės
Išpuolis įvyko birželio 23-iosios naktį, kai iš adreso „updates@blog.ethereum.org“ buvo išsiųstas el. laiškas 35 794 adresais.
Ethereum teigia, kad grėsmės veikėjas naudojo savo el. pašto adresų sąrašą ir papildomus 3 759, eksportuotus iš platformos tinklaraščio adresų sąrašo. Tačiau tik 81 iš eksportuotų adresų užpuolikas anksčiau buvo nežinomas.
Pranešimas priviliojo gavėjus į kenkėjišką svetainę, paskelbdamas apie bendradarbiavimą su „Lido DAO“ ir pakvietė pasinaudoti 6,8% metiniu procentiniu pajamingumu (APY) investiciniame Ethereum.
Šaltinis: Etheretum
Norėdami gauti žadėtą investicijų grąžą, spustelėję įterptąjį mygtuką „Pradėti statymą“, žmonės buvo nukreipti į netikrą, bet profesionaliai sukurtą svetainę, kuri buvo sukurta kaip reklamos dalis.
Jei vartotojai prijungtų savo pinigines toje svetainėje ir pasirašytų prašomą operaciją, kriptovaliutų nutekėjimo priemonė ištuštintų jų pinigines ir visas sumas nusiųstų užpuolikui.
Šaltinis: Ethereum
Ethereum atsakymas
„Ethereum“ teigia, kad jos vidaus saugumo komanda kuo greičiau pradėjo tyrimą, kad nustatytų užpuoliką, suprastų atakos tikslą, nustatytų laiko juostą ir paveiktas šalis.
Užpuolikui buvo greitai užblokuotas ir jis negalėjo siųsti daugiau el. laiškų, o „Ethereum“ per „Twitter“ pranešė bendruomenei apie kenkėjiškus el. laiškus, įspėdamas visus nespausti nuorodos.
„Ethereum“ taip pat pateikė kenkėjišką nuorodą į įvairius blokavimo sąrašus, todėl dauguma „Web3“ piniginės tiekėjų ir „Cloudflare“ ją užblokavo.
Grandininių sandorių analizė parodė, kad kampanijos metu nė vienas iš el. pašto gavėjų nepateko į spąstus.
Ethereum baigia sakydamas, kad ėmėsi papildomų priemonių ir kai kurias el. pašto paslaugas perkelia kitiems teikėjams, kad toks incidentas nepasikartotų.
