Ethereum Foundation: Sicherheitsvorfall
Mailingliste für Phishing-Angriff auf fast 36 Tsd. Adressen genutzt.

Am 23. Juni 2024 nutzte ein Hacker die Update-E-Mail der Blogs der Ethereum Foundation, um eine Phishing-E-Mail an 35.794 Abonnenten der Mailing-Liste des Blogs zu senden. Die E-Mail enthielt einen Link zu einer Webseite, die einen Krypto-Drainer enthielt. Meldeten sich Nutzer auf der bösartigen Seite an, leerte der Drainer ihre Wallets.

Die Ethereum Foundation hat den Täter so weit blockiert, dass dieser keine weiteren Mails mehr verschicken kann und gab per Twitter/X und E-Mail Warnungen aus, die Lesende aufriefen, nicht auf den Link zu klicken. Zudem schließen sie den Zugang, der dem Täter das Eindringen ermöglichte, und ließen die Webseite mit dem Drainer auf mehrere Blacklists setzen.