Шахрайське шахрайство націлене на підписників - останнєущосьещешещеуще
38
Шахрайське шахрайство націлене на підписників розсекречування - ось останнє
Вранці 27 березня, хакери, що видають себе за Decrypt, відправили листа нашим підписникам на новини, оголошуючи фіктивний розподіл токенів. Як тільки ми дізналися про спробу шахрайства, ми відправили повторний лист, повідомляючи наших читачів про шахрайство.
Однак, поспішаючи попередити наших підписників, і через схожу спробу шахрайства, яка сталася в січні, ми неправильно звинуватили нашого постачальника електронної пошти, MailerLite, у цьому нападі. Фактично, хакери, ймовірно, отримали наш ключ пароля до сервісу від когось з боку Decrypt - MailerLite не винен.
“З міркувань безпеки MailerLite не зберігає інформацію про ключі API, тому це неможливо доступу до неї в панелі адміністратора MailerLite або в аккаунті взагалі,” - сьогодні нам повідомила представник MailerLite. “Це означає, що навіть якщо обліковий запис Decrypt Media постраждав під час порушення даних, що сталося на MailerLite 23 січня 2024 року, зловмисники не мали можливості отримати доступ до ключів API, які могли призвести до надсилання шахрайських кампаній 27 березня 2024 року.`
Тож соромно нам за те, що ми поспішали з неправильним висновком, і ми щиро вибачаємося перед MailerLite.
Ми вивчаємо події та співпрацюємо з правоохоронними органами. За словами MailerLite, “шахрайські кампанії були організовані через API MailerLite, виходячи з IP-адреси `69.4.234.86` та використовуючи агент користувача `python-requests/2.31.0.` Після того, як зловмисники отримали доступ до нашого списку електронних адрес, вони видалили всі адреси, що закінчуються на decrypt.co або decryptmedia.com, щоб наші співробітники не були негайно попереджені, та відправили свій фальшивий лист.
На щастя, велика більшість наших читачів були пильні до цих шахрайських спроб; тільки одна особа спробувала підключити свій гаманець до фальшивої адреси.
Але це один занадто. Як зазначено у нашому попередньому листі, криптовалютні шахрайства надто поширені в нашій галузі, і стають все більш складними з кожним разом. Decrypt, разом із майже кожною іншою криптовалютною фірмою, був видається або використовувався як вектор атаки. Хакери навіть пішли на створення цілком різних веб-сайтів, фейкових серверів Discord та аккаунтів у соцмережах, що видаються за наш персонал. (Зверніть увагу, що у нас існують лише дві домени: decrypt.co і decryptmedia.com - якщо хтось направляє вас на інший домен, будьте обережні!)
Чоловіка засудили на 6 років за відмивання 1 мільйона доларів у біткоїнах для наркоторговців та шахраїв
Чоловіка засудили на 6 років за відмивання 1 млн доларів у біткоїні для наркоторговців і шахраїв. Його бізнес працював без реєстрації, приховуючи сліди. 💰🚫🔒
Правоохоронці конфіскували $200 млн у цифрових активах та готівці під час глобальної операції проти торгівлі фентанілом
Глобальна операція RapTor знищила мережі наркотиків, конфіскувавши $200 млн у готівці та криптоактивах, арештувавши 270 осіб у 10 країнах. 💰🚔🌍🔍💊
Cetus пропонує $6 мільйонів хакеру за повернення викрадених $223 мільйонів після злому на базі Sui
Протокол Cetus на Sui запропонував $6 млн хакеру за повернення $223 млн після злому. Злом виявив вразливості у ціноутворенні, серйозно вдаривши по екосистемі. 🔒💰💔
Збій Coinbase: $400 млн втрачених через гhack і проблеми з конфіденційністю користувачів
Забезпечення конфіденційності під загрозою: атака на Coinbase призвела до витоку $400 млн, підкреслюючи вразливість криптовалютних платформ. 🔒💰📉 Виникають запитання щодо безпеки та відповідальності біржі.