CoinGecko, известна платформа в пространството на криптовалутите, разкри скорошен пробив в своята система за управление на имейли на трета страна, предоставена от GetResponse.
Пробивът, идентифициран на 5 юни, доведе до разкриване на данни, принадлежащи на повече от 1.9 милиона потребители на CoinGecko.
Пробивът произтича от компрометиран акаунт на служител в GetResponse, както беше разкрито от CoinGecko в съобщение на 7 юни. Докато потребителските акаунти и паролите остават незасегнати, компрометираните данни включват имена, имейл адреси, IP адреси и други потребителски метаданни.
Въпреки че основният имейл домейн на CoinGecko остава защитен, нападателят използва GetResponse акаунта на друг клиент, за да изпрати фишинг имейли до приблизително 23,723 получатели. Тези опити за фишинг крият значителни рискове, потенциално водещи до кражба на чувствителна информация, като логин данни на крипто портфейли.
Фишинг атаките са често срещана тактика, използвана от хакерите, за да заблудят хората да разкрият лична информация или да прехвърлят средства към измамни адреси. За да се противопоставят на подобни заплахи, потребителите се приканват да проверяват автентичността на имейлите и да прилагат стабилни мерки за сигурност, като например активиране на двуфакторно удостоверяване на своите крипто портфейли.
McAfee е открила нов зловреден софтуер за Android, наречен SpyAgent, който може да краде частни ключове, съхранявани в скрийншоти и снимки на смартфоните.
Подкрепата на известни личности може да повлияе на успеха на даден крипто проект, но не гарантира неговата легитимност.
Властите в провинция Анхуей, Китай, наскоро разбиха голяма престъпна организация, която е използвала платформи за криптовалути за пране на значителни финансови средства.
Scam Sniffer съобщи за неотдавнашен случай, при който човек е загубил $1 милион в криптовалути, като по погрешка е копирал фалшив адрес от историята на транзакциите си.