Неназванный популярный поставщик услуг email-рассылок, используемый криптокомпаниями, скомпрометирован. Об этом сообщил генеральный директор Tether Паоло Ардоино. 

«Не разглашаю имен до завершения расследования, но, пожалуйста, остерегайтесь любых электронных писем, предполагающих раздачу криптовалюты, полученных в течение 24 часов», — предупредил глава компании. 

Соучредитель и главный операционный директор CoinGecko Бобби Онг также сообщил о возможном взломе сервиса. По его словам, вредоносные письма рассылаются от лица криптофирм и содержат предложения о раздаче монет.

«Потенциально и мы в CoinGecko можем быть затронуты, поэтому активно работаем с нашим поставщиком над дальнейшим расследованием и определением степени проблемы. Мы видели фишинговые электронные письма от лица CoinGecko, отправленные с других клиентских учетных записей», — добавил он. 

Онг напомнил, что сервис по отслеживанию криптоактивов не намерен запускать собственный токен. 

7 июня 2024 | 15:08Апдейт:

В CoinGecko сообщили, что утечка произошла на стороне провайдера услуг GetResponse. Злоумышленник экспортировал 1 916 596 контактов из учетной записи и отправил фишинговые электронные письма на 23 723 адреса.

Личная информация включала имя пользователя, email и некоторые метаданные. Представители сервиса подчеркнули, что неизвестный не получил «ни одного пароля».

«Будьте осторожны с электронными письмами с незнакомых или вводящих в заблуждение доменов; не нажимайте на ссылки и не загружайте вложения из нежелательных источников; будьте осторожны с электронными письмами, в которых утверждается, что они предлагают раздачу токенов», — добавили в CoinGecko.

В январе провайдер услуг email-маркетинга Mailer Lite стал жертвой атаки, ущерб от которой превысил $600 000. Инцидент затронул Cointelegraph, Wallet Connect, Token Terminal и несколько DeFi-проектов.

Напомним, в ноябре 2023 года пользователи аппаратных криптокошельков Trezor столкнулись c вредоносной рассылкой по электронной почте.

Источник