Мөрдөн байцаалтын ажиллагаа үргэлжилж байгаа ч хэд хэдэн крипто платформууд руу тасралтгүй халдаж байгаа нь дижитал маркетинг, зар сурталчилгааны компани болох Coinzilla-г хакердсантай холбоотой байж магадгүй юм.
Алдартай крипто аналитик платформ болох Etherscan болон CoinGecko хоёулаа өөрсдийн платформ дээр үргэлжилсэн фишинг халдлагын талаар сэрэмжлүүлэг гаргажээ.
Фишинг халдлага нь хэрэглэгчдийн санд нэвтрэхийг оролддог.
Шинжилгээний фирмүүдийн өгсөн мэдээллээс үзэхэд хамгийн сүүлийн үеийн фишинг халдлага нь хэрэглэгчид албан ёсны вэбсайтад зочилсны дараагаар MetaMask-аар дамжуулан крипто түрийвчээ нэгтгэхийг хүсч, тэдний санд нэвтрэхийг оролддог.
Олон тооны хэрэглэгчид MetaMask-ийн ер бусын попап цонхнуудыг цахим хуудас руугаа крипто түрийвчээ холбохыг уриалсны дараа компаниуд халдлагыг шалгаж эхэлжээ.
Etherscan мөн халдагчид фишинг попапуудыг харуулахын тулд гуравдагч этгээдийн интеграцчиллыг ашигласан болохыг илрүүлж, MetaMask-аас хүссэн аливаа гүйлгээг баталгаажуулахаас зайлсхийхийг хөрөнгө оруулагчдад анхааруулав.
Crypto Twitter хэрэглэгч @Noedel19 "Coinzilla зар ашигладаг аливаа вэбсайт үүнд өртдөг" гэж хэлэхдээ, үргэлжилсэн фишинг халдлагыг зар сурталчилгаа, маркетингийн үйлчилгээ үзүүлэгч Coinzilla-тай холбосон.
Доорх дэлгэцийн агшинд MetaMask-ийн автомат цонхыг харуулж байна, таныг Bored Ape Yacht Club (BAYC)-аас өгөгддөггүй токен (NFT) гэж худал мэдүүлсэн холбоостой холбогдохыг уриалж байна.
Crypto нь фишинг халдлагад өртөмтгий хэвээр байна
Coinzilla-аас албан ёсны баталгаажуулалт хүлээгдэж байгаа ч @Noedel19 Coinzilla зар сурталчилгааны интеграцчилал бүхий бүх байгууллагууд MetaMask-ыг нэгтгэх хүсэлт гаргасан попап цонхоор хэрэглэгчдэдээ халдлагад өртөх эрсдэлтэй хэвээр байна гэж @NoedelXNUMX үзэж байна.
Etherscan нь хатуулгийн үнэ цэнийн гол стратеги болгон өөрийн вэбсайт дээр гуравдагч этгээдийн эвдэрсэн интеграцийг зогсоосон.
Асуудлыг илрүүлж, засч залруулсан, үйлчилгээ нь эвдрэлд ороогүй гэж дээр дурдсан хөгжлөөс хэдхэн цагийн дотор Коинзилла платформд мэдээлэв.
“Манай аюулгүй байдлын автомат шалгалтууд хорлонтой код бүхий ганц зарыг дамжуулж чадсан. Манай багийнхан үүнийг зогсоож, нэг цаг хүрэхгүй хугацаанд дансыг нь түгжсэн."
25-р сарын XNUMX-нд криптод суурилсан платформ нь хакерууд BAYC-ийн албан ёсны Instagram хаяг руу нэвтэрсэн гэж мэдэгджээ. Дараа нь хакерууд BAYC-ийн Instagram-ийн дагагчдад хуурамч airdrop URL хаягаар имэйл илгээсэн байна.
MetaMask түрийвчээ луйврын вэб сайт руу холбосон хэрэглэгчдийн Ape NFT-г устгасан. Батлагдаагүй мэдээллээр фишинг халдлагын үр дүнд 100 орчим NFT хулгайлагдсан байна.
Эндрю бол сургуулиа төгссөний дараа криптовалютыг сонирхож эхэлсэн блокчейн хөгжүүлэгч юм. Тэрээр нарийн ширийн зүйлийг анхааралтай ажигладаг бөгөөд хөгжүүлэгч байхын зэрэгцээ бичих хүсэл тэмүүллээ хуваалцдаг. Түүний блокчэйний талаарх мэдлэг нь түүнд зохиол бүтээлээ өвөрмөц өнцгөөс харах боломжийг олгодог
Эх сурвалж: https://www.thecoinrepublic.com/2022/05/16/beware-etherscan-and-coingeckotw-have-issued-alerts-about-an-ongoing-phishing-attack/