Хакери атакували 35 000 власників цифрових токенів на блокчені Ethereum

На платформі Ethereum ETH $1,919.31 Ethereum 0.26% Ринкова капіталізація $231.63 млрд VOL. 24 години $0.11 млрд відбувся інцидент з розсилкою фішингових листів, який торкнувся понад 35 000 користувачів. Хакери отримали доступ до постачальника послуг масової розсилки й відправили листи зі шкідливим URL, що вів на сайт, який використовував криптодрейнер для крадіжки коштів.

(Криптодрейнери — це різновид шкідливого ПЗ для швидкого й автоматичного виведення коштів із легальних криптогаманців на гаманці зловмисників — ред.)

Атака відбулася вночі 23 червня, коли з адреси «updates@blog[.]ethereum.org» було відправлено 35 794 листи. Зловмисники використали власний список адрес та додали до нього 3759 адрес, експортованих з блогу платформи.  Фішинговий лист містив повідомлення про співпрацю з Lido DAO і обіцяв 6.8% річного прибутку на заставлений Ethereum. Отримувачі були запрошені перейти на сайт і розпочати стейкінг, натискаючи кнопку «Begin stak­ing».

Перехід за посиланням вів на фальшивий сайт, стилізований під промоакцію. Якщо користувачі підключали свої гаманці та підписували транзакцію, криптодрейнер спустошував їхні гаманці, відправляючи всі кошти зловмисникам.

У відповідь на атаку команда безпеки Ethereum розпочала розслідування, щоб ідентифікувати хакера, зрозуміти цілі атаки та визначити постраждалих. Зловмисника швидко заблокували, запобігши подальшим розсилкам.

Платформа оперативно повідомила спільноту у соціальних мережах, попередивши про шкідливі листи та закликавши не переходити за посиланням. Представники Ethereum також додали шкідливе посилання до всіх можливих блок-листів, що дозволило заблокувати його для більшості користувачів.

Аналіз транзакцій показав, що жоден з отримувачів шахрайського листа не став жертвою атаки. Як запобіжний захід Ethereum приймає додаткові заходи і планує міграцію деяких поштових сервісів до інших провайдерів.