Stora nätfiskeattacker riktar sig till användare på kryptodatasajter

Flera användare av kryptovalutadataplattformar som CoinGecko, EtherScan och Dextools utsattes i fredags för en nätfiskeattack. Klagomål från flera användare varnade att popup-fönster dök upp på plattformarna som bad om att ansluta sina Metamask-plånböcker.

Varningar för nätfiskeattacker

Efter detta CoinGecko twittrade, "Säkerhetsvarning: Om du är på CoinGecko-webbplatsen och du uppmanas av din metamask att ansluta till den här webbplatsen, är detta en BLEDREG. Anslut den inte. Vi undersöker grundorsaken till detta problem."

I en efterföljande uppdatering sa CoinGecko att nätfiskeattackk orsakades av ett skadligt annonsskript av Coinzilla. "Situationen orsakas av ett skadligt annonsskript från Coinzilla, ett kryptoannonsnätverk – vi har inaktiverat det nu men det kan bli en viss fördröjning på grund av CDN-cache. Vi följer situationen vidare. Var uppmärksam och anslut inte din metamask på CoinGecko.”

Undersök om nätfiske

Etherscan, en analysplattform för Ethereum, Tweeted,

"Vi har fått rapporter om phishing-popups via en tredjepartsintegration och undersöker för närvarande. Var noga med att inte bekräfta några transaktioner som dyker upp på webbplatsen. Tillfälligt har vi vidtagit omedelbara åtgärder för att inaktivera nämnda tredje parts integration på Etherscan."

På samma sätt, när de reagerade på en varning om att inte underteckna några förfrågningar som levereras till Metamask-plånböcker, sa Dextools, en DeFi-app, att det inaktiverade alla annonser tills situationen är klarlagd av Coinzilla. "Var medveten om och skriv inte under misstänkta förfrågningar i din plånbok. DEXTools begär inte automatiskt några behörigheter."

Den senaste attacken lägger till växande antal hackningar och nätfiskeinstanser i kryptorymden. Bortsett från framstående kryptoplattformar som utsattes för hackning, har kryptoplånböcker också varit föremål för gärningsmännen.

Enligt statistik från Chainalysis slukades uppskattningsvis 14 miljarder dollar i olika kryptorelaterade säkerhetsintrång 2021.

Anvesh är angelägen om att skriva om stora tillkännagivanden kring kryptoadoption av institutioner och populära personligheter. Efter att ha varit associerad med kryptovalutaindustrin sedan 2016, hjälpte hans intresse för detta utrymme att vrida hans journalistkarriär till blockchain-ekosystemet. Följ honom på Twitter på @AnveshReddyEth och nå ut till honom på anvesh (at) coingape.com

Det presenterade innehållet kan omfatta författarens personliga åsikt och är föremål för marknadsförhållanden. Gör din marknadsundersökning innan du investerar i cryptocurrencies. Författaren eller publikationen ansvarar inte för din personliga ekonomiska förlust.