Empresas de Cripto Atingidas por Ataque de Violação de Newsletter, Listas de E-mail Vazadas

• O ataque teve como alvo fornecedores de boletins informativos e foi relatado por diversas empresas de Cripto .
• Os usuários foram alertados para ficarem atentos a links de phishing maliciosos.
• Atualmente não está claro quanto foi roubado, se é que algo foi roubado.

Várias empresas de Criptomoeda estão relatando que há um "ataque de violação de e-mail da cadeia de suprimentos" em andamento que usa listas de e-mail de boletins informativos para enviar links de phishing maliciosos aos usuários.

A violação teve como alvo um fornecedor não identificado que gerencia listas de e-mail para empresas de Cripto . O CTO da Bitfinex, Paolo Ardoino, e o fundador da CoinGecko, Bobby Ong, confirmaram que uma violação ocorreu.

“Há um ataque de violação de e-mail da cadeia de suprimentos acontecendo com um fornecedor de boletim informativo por e-mail agora mesmo”, disse Ong. “Várias empresas de Cripto podem ser afetadas por meio de explosões de e-mail de lançamentos de tokens falsos. Tenha cuidado com Newsletters por e-mail nos próximos dias.”

"Recebemos duas confirmações independentes de que um fornecedor proeminente usado por empresas de Cripto para gerenciar listas de e-mail pode ter sido comprometido. "Por favor, tome cuidado com quaisquer e-mails sugerindo airdrops de criptomoedas recebidos há mais de 24 horas", acrescentou Ardoino.

Phishing é uma técnica usada por hackers para atrair uma vítima a clicar em um LINK malicioso. Esse LINK drenará as informações pessoais do usuário, como dados de login, ou pode LINK diretamente a uma carteira de Cripto online, dando ao invasor acesso à carteira do usuário.

O valor, se houver, que foi roubado de links de phishing em conexão com essa violação ainda não está claro.