Entreprises de Crypto touchées par une attaque par violation de newsletter et fuite de listes de diffusion

Les utilisateurs de Crypto sont avertis de faire attention aux Newsletters par courrier électronique dans les prochains jours.

AccessTimeIconJun 5, 2024 at 11:25 a.m. UTC
Updated Jun 5, 2024 at 11:28 a.m. UTC
  • L’attaque ciblait les fournisseurs de newsletters et a été signalée par plusieurs sociétés de Crypto .
  • Les utilisateurs ont été avertis d'être vigilants contre les liens de phishing malveillants.
  • On ne sait actuellement pas exactement quelle quantité a été volée, le cas échéant.
  • Over $67M in Crypto Lost to Hacks and Exploits in February: Immunefi Report
    00:56
    Over $67M in Crypto Lost to Hacks and Exploits in February: Immunefi Report
  • Running With Crypto: 5 Questions With TRM Labs' Ari Redbord
    00:59
    Running With Crypto: 5 Questions With TRM Labs' Ari Redbord
  • Hacks Involving North Korea Are 'Even Greater Problem': Legal Experts
    09:43
    Hacks Involving North Korea Are 'Even Greater Problem': Legal Experts
  • Breaking Down the State of Hacking in 2024
    02:01
    Breaking Down the State of Hacking in 2024
  • Plusieurs entreprises de Cryptomonnaie signalent qu'il existe actuellement une « attaque de violation de courrier électronique dans la chaîne d'approvisionnement » qui utilise des listes de diffusion de newsletters pour envoyer des liens de phishing malveillants.

    La violation visait un fournisseur anonyme qui gère les listes de diffusion des sociétés de Crypto . Paolo Ardoino, PDG de Bitfinex, et Bobby Ong, fondateur de CoinGecko, ont confirmé qu'une violation avait eu lieu.

    "Il y a actuellement une attaque de violation de courrier électronique dans la chaîne d'approvisionnement avec un fournisseur de newsletter par courrier électronique", a déclaré Ong. "Plusieurs sociétés de Crypto peuvent être affectées par des envois d'e-mails de lancement de faux jetons. Soyez prudent avec les Newsletters par e-mail dans les prochains jours."

    "Nous avons reçu deux confirmations indépendantes selon lesquelles un fournisseur important utilisé par les sociétés de Crypto pour gérer les listes de diffusion pourrait avoir été compromis", a ajouté Ardoino. Veuillez vous méfier de tout e-mail suggérant des crypto-airdrops reçu il y a plus de 24 heures. »

    Le phishing est une technique utilisée par les pirates pour inciter une victime à cliquer sur un LINK malveillant. Ce LINK drainera les informations personnelles de cet utilisateur, telles que les données de connexion, ou pourra être directement LINK à un portefeuille Crypto en ligne, donnant ainsi à l'attaquant les attaques de cet utilisateur.

    Le montant, le cas échéant, qui a été volé sur les liens de phishing en relation avec cette violation n'est actuellement pas clair.

    Édité par Parikshit Mishra.

    Disclosure

    Veuillez noter que notre politique de confidentialité, conditions d'utilisation, cookies, et ne pas vendre mes informations personnelles a été mise à jour.

    CoinDesk est un primé média qui couvre l'industrie de la cryptomonnaie. Ses journalistes respectent un ensemble strict de politiques éditoriales. En novembre 2023, CoinDesk a été acquis par le groupe Bullish, propriétaire de Bullish, une bourse d'actifs numériques réglementée. Le groupe Bullish est majoritairement détenu par Block.one; les deux sociétés ont des intérêts dans diverses entreprises de blockchain et d'actifs numériques ainsi que des avoirs importants en actifs numériques, y compris le bitcoin. CoinDesk opère en tant que filiale indépendante avec un comité éditorial pour protéger l'indépendance journalistique. Les employés de CoinDesk, y compris les journalistes, peuvent recevoir des options dans le groupe Bullish dans le cadre de leur rémunération.


    Learn more about Consensus 2024, CoinDesk's longest-running and most influential event that brings together all sides of crypto, blockchain and Web3. Head to consensus.coindesk.com to register and buy your pass now.