当前位置:首页 > 资讯 > 以太坊基金会有何补救措施?

以太坊基金会邮件账户被黑!推广Lido质押钓 鱼链接诈 骗

2024-07-03 20:21:18 | 来源:本站整理 | 作者:佚名
以太坊基金会(Ethereum Foundation,简称EF)的「更新」电子邮件账户于6月23日遭到黑客入侵,并被用于散布推广造假Lido质押机会的钓鱼诈 骗,该基金会随后复原了被入侵的账户,但此事件更凸显了钓鱼链接在链上的严重性,

以太坊基金会邮件账户被黑!推广Lido质押钓鱼链接诈骗

以太坊基金会(Ethereum Foundation,简称EF)的「更新」电子邮件账户于6月23日遭到黑客入侵,并被用于散布推广造假Lido质押机会的钓鱼诈 骗。该基金会随后复原了被入侵的账户,但此事件更凸显了钓鱼链接在链上的严重性。

基金会对黑客攻击的回应

根据以太坊基金会于7月2日发布的文章,该被黑的邮件账户向订阅者和其他个人发送了35,794封诈 骗邮件。这些邮件看起来是来自官方的updates@blog.ethereum.org地址,让人们产生混淆。

以太坊基金会邮件账户被黑!推广Lido质押钓鱼链接诈骗

以太坊基金会钓鱼信件

以太坊核心开发者在一周前已经证实此次攻击事件:

钓鱼诈 骗的细节

该钓鱼邮件虚假宣称以太坊基金会已与Lido DAO合作,提供6.8%的以太币(ETH)、打包以太币(WETH)或质押以太币(stETH)质押收益,邮件内容表示保证质押过程「受以太坊基金会保护和验证」。

以太坊基金会邮件账户被黑!推广Lido质押钓鱼链接诈骗

受害者被引诱点击「开始质押」按钮,将他们重新导向至一个恶意的网页应用,伪装成「质押启用平台」。在此应用中点击「质押」按钮将会提示进行一个交易,若被批准,将会清空用户的钱包。

以太坊基金会有何补救措施?

在发现这些恶意邮件后,以太坊基金会迅速阻止了攻击者发送更多邮件,阻断被利用的造访路径,并警告黑名单、Web3钱包提供商和云端服务商Cloudfare,提醒用户注意该钓鱼网站。

进一步调查显示,攻击者上传了一个包含新电子邮件地址的资料库,这些地址不属于以太坊基金会的原始订阅名单。这表示某些未订阅以太坊基金会更新的个人也收到了该诈 骗邮件。此外,攻击者盗走了以太坊基金会的邮件名单,该名单包含3,759个电子邮件地址,包括81个攻击者之前未知的新地址。

没有任何财务损失

尽管进行了大规模的钓鱼攻击,以太坊基金会表示未有加密货币损失。链上交易分析显示,活动期间没有资金损失。

钓鱼诈 骗太泛滥,链上钱包一连就走

资安软件Scam Sniffer发表四月份的钓鱼攻击报告时表示,四月的钓鱼受害者与金额,受害者34619名,被害资金3863万美元。Scam Sniffer表示,高达88%的被盗资产是ERC20。多数都是因为Permit、Increase Allowance和Uniswap Permit2等网络钓鱼签名造成的,导致了重大损失。

以上就是以太坊基金会邮件账户被黑!推广Lido质押钓 鱼链接诈 骗的详细内容,更多关于以太坊基金会有何补救措施?的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:以太坊  

你可能感兴趣的文章

币圈快讯

  • 伊朗称制定敌方目标与资产新清单

    2026-11-01 05:47
    11月1日,伊朗武装部队总参谋长阿卜杜拉希当地时间10月31日警告称,如果美国和以色列再对伊朗实施军事打击,伊朗的回应将“更为严厉且有效”,“一份新的敌方目标与资产清单已被列入议程”。阿卜杜拉希称,这份目标与资产清单“覆盖广泛地理范围”,为抵御侵略,伊朗武装部队将以“高强度且不受地理限制”的方式对抗美以——一旦爆发新战事,伊朗将是决定战争何时结束的一方。#伊朗最高领袖要求更新打击目标库#伊朗最高领袖穆杰塔巴·哈梅内伊当天发表声明说,他会见了伊朗武装力量高级指挥官,并下令针对任何可能的美国和以色列威胁,都必须予以“即时、有力且不受地理限制的回应”。(CCTV国际时讯)
  • 布伦特原油暗盘跌破112美元日内跌超0.3%

    2026-11-01 05:07
    11月1日,布伦特原油暗盘跌破112美元,日内跌超0.3%。(新浪财经)
  • 美国个人储蓄率9月份下降0.2个百分点至4.2%创2022年10月以来最低水平

    2026-11-01 04:41
    11月1日,据TheKobeissiLetter披露,美国个人储蓄率9月份下降0.2个百分点至4.2%,创下2022年10月以来的最低水平。自2024年1月以来,美国个人储蓄率已累计下降3.4个百分点。目前,个人储蓄率已远低于疫情前五年6.2%的平均水平。与此同时,9月美国个人收入同比增长4.1%,为2022年4月以来第二低的增速。同期,个人消费支出(PCE)同比增长6.3%,为2024年12月以来第二高的同比增幅。换言之,消费者支出增速持续超过收入增长,进一步挤压家庭储蓄,并使家庭对借贷的依赖程度上升。持续高企的通胀和处于历史高位的物价,也在进一步侵蚀消费者的储蓄。
  • 《华尔街日报》胜诉特朗普100亿美元诽谤诉讼被驳回

    2026-11-01 04:38
    11月1日,美国一名联邦法官驳回了唐纳德·特朗普重新提起的、针对《华尔街日报》的100亿美元诽谤诉讼,并裁定该案不得再次起诉,这是特朗普在与媒体的法律纠纷中遭遇的又一次挫折。迈阿密法官DarrinGayles于周六批准了《华尔街日报》的撤诉申请。诉状指控该报在一篇关于特朗普与已故杰弗里·爱泼斯坦往来的报道中对其构成诽谤。Gayles曾在4月以证据不足为由首次驳回该案,但当时允许特朗普补充诉求后重新起诉。特朗普在5月提交新版本诉状,而《华尔街日报》认为新版本并未做出有效完善。这项裁决对《华尔街日报》、其母公司新闻集团以及名誉主席鲁珀特·默多克(均为该案被告)而言是重大胜利。被告方在撤诉申请中称,相关报道内容属实,特朗普提起诉讼意在压制媒体对他的批评。引发这起诉讼的《华尔街日报》报道称,特朗普曾向爱泼斯坦寄送一封带有暗示性内容的生日信件。(新浪财经)
  • Name.com域名劫持事件升级:15个客户域名受影响并全部恢复其中10个与Vercel平台相关

    2026-11-01 04:08
    11月1日,Name.com向TheBlock表示,此次攻击中共有15个客户域名被劫持,超过此前确认的12个,目前这些域名已全部恢复。Vercel则表示,受影响的域名中有10个与其平台相关联。此前消息,周五晚些时候,黑客入侵了十余个DeFi网站,包括Flap、Kintsu、PickleFinance和OrigamiFinance,并利用这些网站清空了访问者的加密货币钱包。据TheBlock获取的注册记录显示,这12个被劫持的域名均通过Name.com注册,其中10个已于周六上午在注册商层面被暂停。TheBlock迄今已将约13.8万美元的被盗资金追踪到EVM链上的三个钱包,这一数字尚未计入Solana或Aptos链上的任何损失。
  • 查看更多