blog.ethereum.org 邮件列表事件 |以太坊基金会博客
UTC 时间 2024 年 6 月 23 日上午 00:19,一封钓鱼电子邮件被发送至 35,794 个电子邮件地址 更新@blog.ethereum.org 包含以下内容 单击电子邮件中链接的用户将被发送到恶意网站: 该网站有一个在后台运行的加密货币流失器,如果用户启动钱包并签署其网站请求的交易,他们的钱包就会被耗尽。 我们的内部安全团队立即展开调查,以帮助确定是谁发起了攻击、攻击的目的是什么、何时发生、谁受到了影响以及如何发生。 初步采取的一些行动包括: 阻止威胁行为者发送额外的电子邮件。通过 Twitter 和电子邮件发送通知,要求不要点击有问题的链接。关闭威胁行为者用于获取邮件列表提供商访问权限的恶意访问路径。将恶意链接提交到各种黑名单,然后被大多数...
阅读更多