טרעזאָר האָט געמאָלדן אז דעם 3 טן אפריל זענען אירע באנוצער געווען וויקטימס פון פישינג אטאקעס פון די MailChimp נוזלעטער סערוויס וואָס איז געווען קאַמפּראַמייזד דורך אַ ינסיידער וואָס סימז צו האָבן טאַרגעטעד קריפּטאָקוררענסי קאָמפּאַניעס. די ייַזנוואַרג בייַטל פירמע האט באַשלאָסן צו ופהענגען נוזלעטערז ביז די סיטואַציע איז סאַלווד.
טרעזאָר און די פישינג באַפאַלן אויף זיין יוזערז דורך קאַמפּראַמייזד MailChimp
די ייַזנוואַרג בייַטל פירמע טרעזאָר האט באשטעטיקט אַז די יוזערז וואָס האָבן געמאלדן די פישינג באַפאַלן אויף אפריל 3 זענען טאַקע רעכט. די סיבה איז געווען די טאַמפּערד MailChimp נוזלעטער דינסט. דאָ איז די מעלדן אויף טוויטטער:
מיר וועלן נישט זיין קאַמיונאַקייטיד דורך נוזלעטער ביז די סיטואַציע איז סאַלווד.
דו זאלסט נישט עפענען קיין E- בריוו וואָס קומען פון טרעזאָר ביז ווייַטער באַמערקן. ביטע ענשור אַז איר נוצן אַנאָנימע באַנוצערס בליצפּאָסט אַדרעסעס פֿאַר bitcoin-פֿאַרבונדענע אַקטיוויטעטן. 2/- טרעזאָר (@ טרעזאָר) אפריל קסנומקס, קסנומקס
"מאַילטשימפּ האָבן באשטעטיקט אַז זייער דינסט איז קאַמפּראַמייזד דורך אַ ינסיידער טאַרגאַטינג קריפּטאָ קאָמפּאַניעס. מיר האָבן געראטן צו נעמען די פישינג פעלד אָפפלינע. מיר זענען טריינג צו באַשליסן ווי פילע בליצפּאָסט אַדרעסעס האָבן שוין אַפעקטאַד.
מיר וועלן נישט זיין קאַמיונאַקייטיד דורך נוזלעטער ביז די סיטואַציע איז סאַלווד. דו זאלסט נישט עפענען קיין E- בריוו וואָס קומען פון טרעזאָר ביז ווייַטער באַמערקן. ביטע מאַכן זיכער אַז איר נוצן אַנאָנימע באַנוצערס בליצפּאָסט אַדרעסעס פֿאַר ביטקאָין-פֿאַרבונדענע אַקטיוויטעטן.
בייסיקלי, צו פאַרמייַדן די ינסיידער פון נאָכפאָלגן זיך דורך טאַרגאַטינג טרעזאָר יוזערז, די ייַזנוואַרג בייַטל האט באשטעטיקט אַז עס וועט ניט מער יבערגעבן דורך נוזלעטערז.
ווי טוט עס אַרבעט די באַפאַלן?
לויט Trezor זיך, עס אויס אַז די קראַנט באַפאַלן ינקלודז אַ לינק אין די פישינג בליצפּאָסט נוזלעטער וואָס דירעקטעד דער באַניצער צו אָפּלאָדירן אַ Trezor Suite אַפּ, וואָס בעט זיי צו פאַרבינדן זייער בייַטל און אַרייַן זייער זוימען.
און עס איז דווקא די זוימען וואָס איז קאַמפּראַמייזד אַמאָל דער באַניצער אַרייַן עס אין די אַפּ און אַלע געלט זענען גלייך טראַנספערד צו די העקער ס בייַטל.
טרעזאָר אַליין רופט דאָס פישינג באַפאַלן סאַפיסטאַקייטיד, גענוי און פּלאַננעד אין דעטאַל. ווי אַ בייַשפּיל, איין אַזאַ E- בריוו לייענען ווי גייט:
"טרעזאָר האָט איבערגעלעבט אַ זיכערהייט אינצידענט מיט דאַטן וואָס געהערן צו 106.856 פון אונדזער קאַסטאַמערז, […] אויב איר באַקומען דעם E- בריוו, דאָס איז ווייַל איר האָט שוין אַפעקטאַד דורך די בריטש. כּדי צו באַשיצן אייער אַסעץ, ביטע אראפקאפיע די לעצטע ווערסיע פון Trezor Suite און נאָכגיין די ינסטראַקשאַנז צו שטעלן אַ נייַע PIN פֿאַר דיין בייַטל.
די $ 600 מיליאָן באַפאַלן אויף אַקסי ינפיניטי
לעצטנס, פֿון ייַזנוואַרג וואָלאַץ צו GameFi Axie ומענדיקייַטדי פאָלקס בלאָקטשיין שפּיל אויך געליטן a $ 625 מיליאָן כאַק מיט עטהערעום און וסדק.
עס איז געווען איינער פון די יו ביגאַסט קריפּטאָ גנייווע אין דער געשיכטע פון קריפּטאָקוררענסי, און זיכער די ביגאַסט פון די געפירט אויס קעגן דיסענטראַלייזד פינאַנצן.
דער העקער האט גענוצט די געהאקטע פריוואטע שליסלען צו פארשפילן וויטדראָאַלז פון די ראָנין בריק, גנבענען 173,600 ETH און 25.5 מיליאָן וסד.
די כאַקערז בריטשט די סייבערסעקוריטי פון די ראָנין נעטוואָרק, די פרייַ בלאָקטשיין אויף עטהערעום דעוועלאָפּעד ינדיפּענדאַנטלי דורך די פֿאַרלאַגן פון Axie ומענדיקייַט.
מקור: https://en.cryptonomist.ch/2022/04/05/trezor-users-suffered-phishing-attacks-3-april/