以太坊基金会的邮件列表泄露:SendPulse 中的漏洞被标记

26.06.2024 / 支付系统新闻

以太坊核心开发人员 Tim Beiko 报告称,由于基金会使用的电子邮件自动化服务 SendPulse 中存在漏洞,以太坊基金会的邮件列表被泄露。

攻击者利用此漏洞从 update@ethereum.org 向订阅者发送网络钓鱼电子邮件。

根据 Bieko 的最新更新,该基金会已限制对邮件列表的访问,并进一步敦促用户不要点击该电子邮件发送的任何链接。

“PSA:EF 用于“updates@ethereum.org”的邮件列表提供商似乎已受到损害。我们目前正在尝试联系@SendPulseCom 来解决该问题。请不要点击该电子邮件发送的任何链接。 “

用户也确认收到了欺诈性电子邮件。

网络钓鱼攻击变得越来越普遍。去年,以太坊联合创始人 Vitalik Buterin 的 X 账户遭到诈骗者黑客攻击,诈骗者发布了虚假的 NFT 赠品,提示用户点击恶意链接,导致受害者损失约 80 万美元。

Buterin 后来证实此次黑客攻击是 SIM 交换攻击的结果。

最近,加密货币投资组合跟踪器 CoinStats 透露,它遭遇了网络钓鱼攻击,影响了 1,590 个加密货币钱包,占其所有钱包的 1.3%。因此,该公司暂时关闭了其应用程序。

此外,慢雾创始人于贤透露,TON区块链生态系统由于今年爆发式增长,已成为钓鱼攻击的热门目标。

该高管解释说,使用匿名号码开设的 Telegram 帐户更容易受到此类攻击。

以太坊基金会的邮件列表泄露:SendPulse 中的漏洞标记的帖子首先出现在 CryptoPotato 上。