黑客使用Namecheap郵箱賬號發送包含虛假MetaMask鏈接的釣魚郵件

2月13日消息，域名注冊商Namecheap的電子郵件賬號在周日晚上遭到黑客攻擊，網絡犯罪分子利用將該賬號發送釣魚郵件，尋求竊取收件人的個人信息和加密貨幣錢包資產。

根據BleepingComputer的報告，網絡釣魚活動起源于SendGrid，這是Namecheap用來發送營銷郵件和續訂通知的電子郵件平臺。這些釣魚郵件假裝來自物流供應商DHL和加密貨幣錢包MetaMask。其中冒充Metamask的電子郵件稱收件人的賬戶已被暫停，他們需要完成KYC驗證過程才能重新激活它。該電子郵件還包含Namecheap營銷鏈接，該鏈接將用戶重定向到一個虛假的MetaMask頁面，要求用戶輸入他們的助記詞或私鑰。

Namecheap網站發布聲明稱，“我們用于發送電子郵件（第三方）的上游系統涉及向客戶發送未經請求的電子郵件。因此，用戶可能會收到一些未經授權的電子郵件。Namecheap自己的系統沒有遭到破壞，用戶的產品、賬戶和個人信息仍然安全。請忽略此類電子郵件，不要點擊任何鏈接。我們已停止所有電子郵件（包括身份驗證碼發送、可信設備驗證和密碼重置電子郵件等），并聯系上游提供商以解決問題。”

之后，Namecheap宣布其郵件發送系統已經恢復，并將繼續調查該問題。（Neowin）

Block Tower Capital在Dexible黑客攻擊中損失150萬美元:金色財經報道，去中心化交易所聚合商 Dexible 周五早些時候遭受了 200 萬美元的攻擊。Dexible發推文稱，黑客利用了智能合約代碼中的一個弱點，允許他們從加密錢包中抽取資金。“少數鯨魚”，即大型加密貨幣持有者，約占損失的 85%。

區塊鏈數據顯示，數字資產投資公司 BlockTower Capital 是受害者之一，區塊鏈情報公司 Arkham Intelligence 將與 Dexible 開發者相關的錢包地址標記為 BlockTower，損失了約 150 萬美元的 TRU 代幣。區塊鏈情報公司Nansen也將該地址標記為 BlockTower Capital 的地址。Arkham 上的區塊鏈交易顯示，攻擊者將被盜的 TRU 代幣轉移到 SushiSwap 以交易 ETH，然后將 ETH 發送給加密混合器服務提供商 TornadoCash。[2023/2/18 12:14:01]

白俄羅斯黑客計劃出售盧卡申科被盜護照NFT:9月1日消息，白俄羅斯黑客聲稱已經獲得了包括總統亞歷山大·盧卡申科在內的每個白俄羅斯公民的護照信息，并將用白俄羅斯領導人的護照制作NFT。白俄羅斯黑客表示，此舉是基層籌款活動的一部分，目的是打擊“明斯克和莫斯科的血腥政權”。

一些觀察家表示，數字護照上的信息是假的，原因是世界“Republic”的首頁上的拼寫錯誤和“Aleksandr”的拼寫錯誤。而白俄羅斯黑客則在Twitter上表示，他們試圖在8月30日盧卡申科生日那天通過OpenSea市場出售NFT收藏品，但表示該交易已被立即關閉，目前正在尋找其他選擇。（Cointelegraph）[2022/9/1 13:02:17]

黑客利用協議漏洞入侵以色列20名電信公司加密高管的Telegram:上個月，以色列電信公司Partner Communications的至少20名加密管理人員在一起SS7攻擊中成為目標，黑客利用幾十年前的協議中的一個漏洞，侵入了他們的Telegram messenger和電子郵件賬戶。據悉，盡管SS7協議于1975年首次開發，但目前在全球范圍內得到廣泛應用。以色列國家網絡安全管理局(National Cyber Security Authority)目前正在調查這些襲擊。（Cointelegraph）[2020/10/20]