Хакеры рассылают сообщения от имени Exodus
Рассылка фишинговых писем с просьбой обновить ПО из-за выявленных неисправностей стала всё чаще попадаться владельцам криптокошельков.
23.01.2021 - 00:00
1258
2 мин
0
Не так давно подобные сообщения, с целью похищения конфиденциальной информации, получали люди, пользовавшиеся кошельками Ledger.⠀Некоторые пользователи сообщили в своих твиттер-аккаунтах о том, что мошенники писали от лица руководителей Exodus с предупреждением о заражении вредоносным ПО нескольких серверов компании. Якобы это стало причиной утечки данных почти 94 тысяч клиентов, поэтому остальных пользователей просили сменить код кошелька и обновить seed-фразу. Те, кто получил подобные письма, находят полное сходство с письмами, рассылаемыми в фишинге от Ledger.⠀В июне прошлого года данные более миллиона пользователей Ledger попали в сеть. Неизвестный получил доступ к электронным адресам, номерам телефонов, именам пользователей и даже информацию о приобретённых продуктах компании.⠀Через несколько месяцев после этого происшествия некто Polaris загрузил базу на хакерский форум. Покупатель нашёлся быстро: пользователь под ником hyperdrill приобрёл её за 5 ВТС. А уже в декабре все данные попали в свободный доступ, и каждый желающий мог с лёгкостью скачать их.⠀Но на этом события не прекратились: на прошлой недели пользователи кошельков Ledger Nano стали получать письма от мошенников, в которых содержалась информация о владельце и угроза физической расправы в случае неуплаты выкупа. Злоумышленники запросили перевод 0,3 ВТС или 10 ЕТН в течение суток.⠀Руководители Ledger обвиняет поддержку платформы Shopify в утечке информации, и обещает вознаграждение 10 ВТС тем, кто поспособствует скорейшему обнаружению злоумышленников.
Полезный материал?
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
Крипторегулирование
Власти вводят обязательную регистрацию для компаний, работающих с трансграничными криптопереводами
8 мая 2026 г.
Происшествия
По данным Blockaid, за атакой может стоять хакер, ранее взломавший 1inch Fusion V1.
7 мая 2026 г.
Происшествия
Злоумышленник получил административный доступ и изменил контракты, чтобы вывести средства пользователей.
30 апр. 2026 г.