Shalini Nagarajan

Última atualização:

3 de julho de 2024, 01:18 EDT | Leitura de 1 minuto

A Ethereum Foundation anunciou na terça-feira que sua conta de e-mail usada para atualizações foi hackeada em 23 de junho para promover um esquema de phishing. No entanto, a fundação recuperou o controle da conta desde então, encerrando a distribuição de e-mails maliciosos.

A postagem no blog detalhou como o golpe de phishing atingiu mais de 35.000 pessoas, incluindo assinantes, através do endereço de e-mail oficial da fundação. Acrescentou que não foram identificadas perdas de criptomoeda. Mas os endereços de e-mail de 81 assinantes podem estar comprometidos.

De acordo com o blog, os e-mails de phishing atraíram os destinatários com uma parceria fabricada entre a Ethereum Foundation e a LidoDAO. Esta colaboração falsa prometia um atrativo retorno anual de 6.8% sobre a criptomoeda apostada (Éter, Éter Envolto, ou Éter apostado).

Para adicionar legitimidade, o golpe afirmou que o processo de staking era "Protegido e Verificado pela Ethereum Foundation", o que era falso.

Fundação @ethereum email hackeado para promover esquema de phishing de staking @LidoFinance

A investigação da fundação levou à conclusão de que nenhuma vítima perdeu criptomoeda do ataque. pic.twitter.com/uuxvjt0LW9

— ICO Drops (@ICODrops) July 3, 2024

Falsa atualização da Fundação Ethereum visa esvaziar carteiras

O email incluía um link malicioso. Clicar nele não roubaria diretamente a criptomoeda do usuário, mas secretamente executaria um programa em segundo plano projetado para esvaziar sua carteira. Se conectassem sua carteira de criptomoeda ao site e assinassem a transação solicitada, pensando que era legítima, seus fundos teriam sido roubados.

Uma investigação sobre o ataque revelou que os atacantes usaram uma combinação de sua própria lista de e-mails e endereços de e-mail roubados da lista de e-mails da Ethereum Foundation. Os atacantes conseguiram roubar 81 endereços de e-mail que não estavam na lista deles.

A quantidade total de hacks de cripto diminui em junho

Os utilizadores de criptomoedas são constantemente alvo de esquemas de phishing. A empresa de segurança SlowMist emitiu um aviso no mês passado sobre The Open Network (TON), uma blockchain construída na plataforma Telegram. Destacou um aumento nas tentativas de phishing que poderiam potencialmente comprometer as aplicações descentralizadas do TON e expor milhões de utilizadores a perdas financeiras.

Apesar de um aumento nos ataques de phishing, os hacks de criptomoedas em geral viram uma queda significativa em junho. Dados da PeckShield mostram que as perdas caíram para $176m, uma queda significativa em comparação com os $385m de maio que os hackers roubaram.

Siga-nos no Google News