Хакери атакували 35 000 власників цифрових токенів на блокчені Ethereum

На платформі Ethereum ETH $2,719.77 Bridged Ether (StarkGate) 2.98% Ринкова капіталізація $0.25 млрд VOL. 24 години $0.94 млрд відбувся інцидент з розсилкою фішингових листів, який торкнувся понад 35 000 користувачів. Хакери отримали доступ до постачальника послуг масової розсилки й відправили листи зі шкідливим URL, що вів на сайт, який використовував криптодрейнер для крадіжки коштів.

(Криптодрейнери — це різновид шкідливого ПЗ для швидкого й автоматичного виведення коштів із легальних криптогаманців на гаманці зловмисників — ред.)

Атака відбулася вночі 23 червня, коли з адреси «updates@blog[.]ethereum.org» було відправлено 35 794 листи. Зловмисники використали власний список адрес та додали до нього 3759 адрес, експортованих з блогу платформи. Фішинговий лист містив повідомлення про співпрацю з Lido DAO і обіцяв 6.8% річного прибутку на заставлений Ethereum. Отримувачі були запрошені перейти на сайт і розпочати стейкінг, натискаючи кнопку «Begin staking».

Перехід за посиланням вів на фальшивий сайт, стилізований під промоакцію. Якщо користувачі підключали свої гаманці та підписували транзакцію, криптодрейнер спустошував їхні гаманці, відправляючи всі кошти зловмисникам.

У відповідь на атаку команда безпеки Ethereum розпочала розслідування, щоб ідентифікувати хакера, зрозуміти цілі атаки та визначити постраждалих. Зловмисника швидко заблокували, запобігши подальшим розсилкам.

Платформа оперативно повідомила спільноту у соціальних мережах, попередивши про шкідливі листи та закликавши не переходити за посиланням. Представники Ethereum також додали шкідливе посилання до всіх можливих блок-листів, що дозволило заблокувати його для більшості користувачів.

Аналіз транзакцій показав, що жоден з отримувачів шахрайського листа не став жертвою атаки. Як запобіжний захід Ethereum приймає додаткові заходи і планує міграцію деяких поштових сервісів до інших провайдерів.