ลิสต์อีเมลของ Ethereum ถูกเจาะ ผู้ใช้กว่า 35,000 รายเสี่ยงถูกดูดเงินคริปโต

Ethereum ออกมาแจ้งเตือนผู้ใช้หลังพบว่าแพลตฟอร์มลิสต์อีเมลของ Ethereum ถูกแฮ็กเกอร์โจมตี และมีการส่งอีเมล Phishing ไปยังผู้ใช้กว่า 35,000 ราย เพื่อหลอกดูดเงินคริปโตผ่านทางเว็บไซต์ที่รัน Crypto Drainer เคราะห์ดีที่ยังไม่พบผู้ตกเป็นเหยื่อของการโจมตีดังกล่าว Ethereum พบว่าการโจมตีเกิดขึ้นเมื่อกลางดึกของวันที่ 23 มิถุนายน (ตามเวลาท้องถิ่น) โดยมีการส่งอีเมล Phishing ออกไปยังลิสต์อีเมลรวม 35,794 รายในนาม updates@blog.ethereum.org โดยลิสต์อีเมลเหล่านี้ส่วนใหญ่มาจากอีเมลที่แฮ็กเกอร์ Import เข้าไป และมีบางส่วน (3,759 ราย) มาจากอีเมลที่แฮ็กเกอร์ Export ออกมาจากแพลตฟอร์มลิสต์อีเมลของ Ethereum เอง ซึ่งเมื่อเปรียบเทียบอีเมลทั้ง 2 ชุดด้วยกันแล้ว พบว่ามีเพียง 81 อีเมลเท่านั้นที่เป็นอีเมลใหม่สำหรับแฮ็กเกอร์ Credit: Ethereum Blog อีเมล Phishing ที่ส่งออกไปมีเนื้อหาหลอกให้ผู้รับมาร่วมลงทุนและรับผลตอบแทนเพิ่มเติม เมื่อผู้ใช้กดปุ่มลิงก์ จะถูกส่งไปยังเว็บปลอมที่ถูกออกแบบมาได้อย่างแนบเนียนและดูน่าเชื่อถือ แต่เบื้องหลังแอบรัน Crypto Drainer สำหรับดูดเงินผู้ใช้ที่หลงเชื่อและทำการเชื่อมต่อ Wallet ของตนเองและตอบรับการทำธุรกรรม … Continue reading ลิสต์อีเมลของ Ethereum ถูกเจาะ ผู้ใช้กว่า 35,000 รายเสี่ยงถูกดูดเงินคริปโต