Etherscan alertado contra um ataque de phishing em andamento: relatório

A Etherscan alertou contra um ataque de phishing em andamento e a Coingecko seguiu com os avisos, então as investigações estão em andamento para plataformas conectadas ao comprometimento da Coinzilla, a agência de publicidade e marketing, então vamos ler mais hoje em nossas últimas notícias sobre criptomoedas.

As populares plataformas de análise Etherscan, juntamente com a CoinGecko, emitiram um alerta contra o ataque de phishing em andamento em suas plataformas, pois as empresas começaram a investigar o ataque depois que os usuários relataram pop-ups incomuns do MetaMask, solicitando que os usuários conectassem as carteiras ao site. Com base nas informações das empresas, os últimos ataques de phishing tentam obter acesso aos fundos dos usuários solicitando a integração das carteiras via MetaMask assim que acessarem os sites. A Etherscan revelou que os invasores conseguiram exibir os pop-ups de phishing por meio da integração de terceiros e aconselharam os investidores a se absterem de confirmar as transações solicitadas pela MetaMask.

🚨 Recebemos relatos de pop-ups de phishing por meio de uma integração de terceiros e estamos investigando.

Tenha cuidado para não confirmar nenhuma transação que apareça no site.

— Etherscan (@etherscan) 13 de maio de 2022

Apontando para a causa do ataque, um membro do Twitter conectou os ataques de phishing ao comprometimento da Coinzilla, uma agência de marketing de publicidade que afirmou que “qualquer site que faça uso dos anúncios está comprometido”. As capturas de tela mostram um pop-up do MetaMask pedindo para se conectar ao link que retrata falsamente como a oferta NFT do Bored ape Yacht Club. Os relatórios alertaram ainda os leitores sobre o aumento do golpe de phishing com tema Ape, cimentado pelos últimos avisos emitidos pela CoinGecko e Etherscan.

Alerta de segurança: Se você estiver no site CoinGecko e estiver sendo solicitado pelo seu Metamask para se conectar a este site, isso é um SCAM. Não o conecte. Estamos investigando a causa raiz desse problema. pic.twitter.com/7vPfTAjtiU

— CoinGecko (@coingecko) 13 de maio de 2022

Enquanto a confirmação oficial da Coinzilla está em andamento, o usuário do Twitter suspeita que todas as empresas que possuem uma integração de anúncios da coinzilla continuam em risco de ataques semelhantes enquanto seus usuários recebem pop-ups da integração MetaMask. Como principal meio de controle de danos, o Etherscan desativou a integração de terceiros comprometida no site. A equipe por trás do BAYC alertou os investidores sobre o ataque depois que hackers foram encontrados violando a conta do Instagram. Os hackers também obtiveram acesso à conta oficial do Instagram do bAYC e, em seguida, entraram em contato com os seguidores do Instagram e compartilharam links para lançamentos aéreos falsos. Os usuários que conectaram suas carteiras MetaMask ao mesmo site foram drenados de seus NFTs APE, mas os relatórios mostram que cerca de 100 NFTs foram roubados no ataque de phishing.

🚨Não há hortelã acontecendo hoje. Parece que o Instagram do BAYC foi hackeado. Não crie nada, clique em links ou vincule sua carteira a nada.

— Bored Ape Yacht Club (@BoredApeYC) 25 de abril de 2022