Tether CEO が警告: 暗号通貨企業の電子メールニュースレタープロバイダーが侵害される可能性

仮想通貨業界の経験を持つ研究者として、私はこの警告を真剣に受け止めずにはいられません。多くの暗号通貨企業が利用する著名な電子メールベンダーが侵害される可能性は、広範なフィッシング攻撃や不正なトークンの発行につながる可能性があるため懸念されている。

テザー社のパオロ・アルドイーノ最高経営責任者（CEO）は、多くの暗号通貨ビジネスで広く利用されている電子メールサービスの潜在的なセキュリティ上の懸念に警鐘を鳴らした。

CoinGeckoの共同創設者兼最高執行責任者（COO）のBobby Ong氏は、ニュースレターサービスにも影響が及ぶ可能性について言及し、注意を呼びかけた。

電子メールベンダーの侵害

アナリストとして、私は Ardoino の投稿に遭遇しました。そこでは、暗号通貨企業の間でメーリングリストの管理に広く使用されているベンダーが侵害された可能性があることを示唆する 2 つの別々の検証を受け取ったと述べられていました。

2 つの別々の情報源が、仮想通貨ビジネスで頻繁に利用されている有名な電子メール管理サービスがハッキングされた可能性があることを確認しました。
関係者を特定する前に、名前を明らかにするのは控えましょう。ただし、注意事項: 過去 24 時間以内に受信した、暗号通貨のエアドロップについて言及したメールには注意してください。
— Paolo Ardoino (@paoloardoino) 2024 年 6 月 5 日

現在進行中の調査が完了するまで、ベンダーの身元は明らかにされていません。ただし、ユーザーは、過去 1 日間に受信箱に表示された暗号エアドロップに関する不審なメールに対処する際には注意するよう求められています。

CoinGeckoの共同創設者兼最高執行責任者（COO）であるBobby Ong氏は、サプライチェーンを標的とした電子メール侵害攻撃が進行中であることについて、Xの公式発表で警告を発した。この事件はCoinGeckoのニュースレターサービスに影響を与える可能性があります。オング氏は、多くの暗号通貨企業が、こうした電子メールの大量送信を通じて広がる不正なトークン発行プロモーションの影響を受けやすい可能性があると強調した。

セキュリティアナリストとして、現在の問題に注目していただきたいと思います。電子メールニュースレターベンダーに影響を与えているサプライチェーン電子メール侵害攻撃があります。仮想通貨企業は、偽のトークンの発行を促進する詐欺メールキャンペーンを通じて標的にされる可能性があります。したがって、今後数日間、迷惑メールを処理する際には注意することが重要です。
私たち CoinGecko は、もしかしたら…
— Bobby Ong (@bobbyong) 2024 年 6 月 5 日

電子メールフィッシングの脅威

暗号通貨投資家として、私は悲しいことに、この業界における電子メール関連のセキュリティ侵害の残念な現実をよく知っています。昨年、ブロックチェーンベースのメタバース企業である The Sandbox が同様の事件を経験したことを知り、愕然としました。このケースでは、権限のない第三者がシステムにアクセスし、電子メールアドレスを取得しました。これらのアドレスはフィッシングキャンペーンの開始に使用され、The Sandbox チームからのものであると偽って悪意のあるメッセージが送信されました。このような詐欺の被害に遭うリスクを最小限に抑えるために、すべての投資家に二要素認証や電子メールのパスワードの定期的な更新などの電子メールのセキュリティ対策を優先することを強くお勧めします。

権限のない第三者が、The Sandbox の従業員コンピュータの 1 台のセキュリティを侵害し、その結果、不正な電子メールの送信に使用されたデータが盗まれました。 Nansen、Celsius、OpenSea、Ledger などの著名な暗号通貨企業は、過去にも同様の侵入を受けています。

ハッカーはフィッシング戦術を使用して、被害者を騙し、多くの場合、電子メールやインスタントメッセージを通じて、信頼できる組織とやり取りしていると信じ込ませます。一見無害なリンクを送信しますが、これをクリックすると、ユーザー名やパスワード、さらにはクレジットカード情報などの機密データが漏洩する可能性があります。

私はアナリストとして、Tether と CoinGecko の運営に関する調査が進行中であるため、電子メール通信、特に暗号通貨のエアドロップや新しいトークンの発行を促進する電子メール通信を扱う際には特に注意するよう個人にアドバイスします。

2024-06-05 16:07