NAME:黑客使用Namecheap郵箱賬號發送包含虛假MetaMask鏈接的釣魚郵件

2月13日消息，域名注冊商Namecheap的電子郵件賬號在周日晚上遭到黑客攻擊，網絡犯罪分子利用將該賬號發送釣魚郵件，尋求竊取收件人的個人信息和加密貨幣錢包資產。根據BleepingComputer的報告，網絡釣魚活動起源于SendGrid，這是Namecheap用來發送營銷郵件和續訂通知的電子郵件平臺。這些釣魚郵件假裝來自物流供應商DHL和加密貨幣錢包MetaMask。其中冒充Metamask的電子郵件稱收件人的賬戶已被暫停，他們需要完成KYC驗證過程才能重新激活它。該電子郵件還包含Namecheap營銷鏈接，該鏈接將用戶重定向到一個虛假的MetaMask頁面，要求用戶輸入他們的助記詞或私鑰。Namecheap網站發布聲明稱，“我們用于發送電子郵件的上游系統涉及向客戶發送未經請求的電子郵件。因此，用戶可能會收到一些未經授權的電子郵件。Namecheap自己的系統沒有遭到破壞，用戶的產品、賬戶和個人信息仍然安全。請忽略此類電子郵件，不要點擊任何鏈接。我們已停止所有電子郵件，并聯系上游提供商以解決問題。”之后，Namecheap宣布其郵件發送系統已經恢復，并將繼續調查該問題。

Immunefi：今年第一季度DeFi黑客攻擊總額超12億美元:金色財經報道，根據DeFi漏洞賞金平臺Immunefi的數據，與去年第一季度相比，針對去中心化金融協議的黑客攻擊增加了近八倍。僅在今年第一季度，就有超過12.2億美元被確定為被盜或因新興協議而被盜用。Immunefi季度加密貨幣損失報告的研究顯示，與2021年同期約1.546億美元的被盜資金相比，這增加了7.9倍。根據咨詢公司Cyber??securityVentures的數據，到2022年，整個網絡犯罪將給全世界造成約6.9萬億美元的損失。因此，即使DeFi在年底前凈利用35億美元，也將占全球網絡犯罪總量的0.05%。（blockworks）[2022/7/14 2:13:37]

安全團隊：FadeMints項目的Discord服務器遭黑客入侵:7月6日消息，安全團隊CertiK今日發推文稱，NFT項目FadeMints的Discord服務器遭黑客入侵，官方稱正在努力建立一個新的Discord服務器。官方承諾將彌補虛假鑄幣鏈接的受害者用戶損失，受害者可與官方團隊聯系。[2022/7/6 1:54:29]

推特黑客使用的比特幣錢包曾與Coinbase和BitPay交互:金色財經報道，區塊鏈情報初創公司Whitestream表示，昨日推特被黑后黑客收到的資金目前正在整合至黑客的“1Ai5”比特幣地址，該地址過去曾與Coinbase和BitPay這兩家提供商業解決方案的加密貨幣公司進行過交互。目前已有14.75枚比特幣已被轉移到“1Ai5”地址，該地址過去曾與Coinbase和BitPay進行過三次交易。第一次也是最大的一次是在2020年5月，當時該地址將1.2 BTC移至了BitPay地址。其他兩次交易轉至了與Coinbase相關的地址，金額較小。發送到Coinbase的交易更難跟蹤，因為每次輸入都會改變地址。由于與這些公司交互過，黑客的身份可能能夠被曝光。安全專家警告說，此次推特賬號被黑可能涵蓋了“其他惡意活動”。例如，如果黑客竊取了推特用戶的數據，則可以在暗網上出售這些數據。[2020/7/17]

Tags：NAMEEAPECHMECHEthereum Name ServiceThe Reaper CoinMecha MorphingMECHX

火必APP