ຜູ້ໃຊ້ທີ່ຖືກເປົ້າຫມາຍໂດຍການໂຈມຕີ phishing ຜ່ານລະຫັດໂຄສະນາທີ່ເປັນອັນຕະລາຍທີ່ປາກົດຢູ່ໃນເວັບໄຊທ໌ຂໍ້ມູນ crypto

ອັບເດດ (6:15 ໂມງແລງ ET): ໃນຂໍ້ຄວາມຕິດຕາມ, CoinGecko ກ່າວວ່າ ວ່າການສືບສວນຂອງມັນຊີ້ໃຫ້ເຫັນເຖິງເວທີການໂຄສະນາ crypto Coinzilla ເປັນແຫຼ່ງຂອງລະຫັດການໂຈມຕີ phishing, ໂດຍກ່າວວ່າ:

"ສະຖານະການແມ່ນເກີດມາຈາກສະຄິບໂຄສະນາທີ່ເປັນອັນຕະລາຍໂດຍ Coinzilla, ເຄືອຂ່າຍໂຄສະນາ crypto - ພວກເຮົາໄດ້ປິດມັນໃນປັດຈຸບັນແຕ່ອາດຈະມີຄວາມຊັກຊ້າບາງຢ່າງເນື່ອງຈາກ CDN caching. ພວກເຮົາກຳລັງຕິດຕາມສະຖານະການຕໍ່ໄປ. ຈົ່ງຢູ່ໃນການແຈ້ງເຕືອນແລະບໍ່ເຊື່ອມຕໍ່ Metamask ຂອງທ່ານໃນ CoinGecko."

ຫົວຂໍ້ຂ່າວຂອງບົດລາຍງານນີ້ໄດ້ຖືກປັບປຸງ.


ຄໍາເວົ້າໄດ້ອອກມາໃນຕອນບ່າຍວັນສຸກກ່ຽວກັບການໂຈມຕີ phishing ທີ່ເຫັນໄດ້ຊັດເຈນທີ່ແນໃສ່ຜູ້ໃຊ້ຂອງສະຖານທີ່ຂໍ້ມູນ crypto ທີ່ນິຍົມເຊັ່ນ Etherscan ແລະ CoinGecko.

ຜູ້ໃຊ້ທີ່ໄດ້ຮັບຜົນກະທົບໄດ້ຮັບການເຕືອນໃຫ້ເຊື່ອມຕໍ່ກະເປົາ MetaMask ຂອງເຂົາເຈົ້າກັບເວັບໄຊທ໌ທີ່ເອີ້ນວ່າ "nftapes.win".

ໃນ tweet, CoinGecko ກ່າວວ່າ: "ຖ້າທ່ານຢູ່ໃນເວັບໄຊທ໌ CoinGecko ແລະທ່ານກໍາລັງຖືກກະຕຸ້ນໂດຍ Metamask ຂອງທ່ານເພື່ອເຊື່ອມຕໍ່ກັບເວັບໄຊທ໌ນີ້, ນີ້ແມ່ນ SCAM. ຢ່າເຊື່ອມຕໍ່ມັນ. ພວກເຮົາ ກຳ ລັງສືບສວນສາເຫດຂອງບັນຫານີ້.”

ເອົາ Crypto ຫຍໍ້ປະຈໍາວັນຂອງທ່ານ

ຈັດສົ່ງທຸກມື້, ກົງກັບອິນບັອກຂອງເຈົ້າ.

Etherscan ກ່າວໃນ tweet ກ່ຽວກັບເລື່ອງນີ້: ພວກເຮົາໄດ້ຮັບລາຍງານຂອງ phishing popups ໂດຍຜ່ານການເຊື່ອມໂຍງຂອງພາກສ່ວນທີສາມແລະປະຈຸບັນກໍາລັງສືບສວນ. ກະລຸນາລະມັດລະວັງບໍ່ໃຫ້ຢືນຢັນການເຮັດທຸລະກໍາໃດໆທີ່ປາກົດຢູ່ໃນເວັບໄຊທ໌."

"ຊົ່ວຄາວພວກເຮົາໄດ້ປະຕິບັດທັນທີເພື່ອປິດການທໍາງານຂອງການເຊື່ອມໂຍງຂອງພາກສ່ວນທີສາມໃນ Etherscan," ເວັບໄຊທ໌ກ່າວໃນ tweet ຕໍ່ມາ. 

ເຖິງແມ່ນວ່າສາເຫດທີ່ຊັດເຈນບໍ່ໄດ້ຖືກຢືນຢັນ, ການຊີ້ບອກເບື້ອງຕົ້ນຊີ້ໃຫ້ເຫັນວ່າລະຫັດອັນຕະລາຍຜ່ານການໂຄສະນາໃນເວັບໄຊທ໌ທີ່ຖືກກະທົບແມ່ນ vector ສໍາລັບການໂຈມຕີ phishing.

DexTools, ເວັບໄຊທ໌ແອັບທີ່ເນັ້ນໃສ່ crypto ອື່ນກໍ່ໄດ້ຮັບຜົນກະທົບເຊັ່ນກັນ. ໃນ tweet ຂອງຕົນ, DexTools ເບິ່ງຄືວ່າຈະຕໍານິຕິຕຽນເວທີການໂຄສະນາ crypto ທີ່ເອີ້ນວ່າ Coinzilla. 

"ພວກເຮົາກໍາລັງປິດການໂຄສະນາທັງຫມົດຈົນກ່ວາສະຖານະການໄດ້ຮັບການຊີ້ແຈງໂດຍ @adsbycoinzilla. ກະລຸນາຮັບຮູ້ ແລະຢ່າເຊັນຄຳຮ້ອງຂໍທີ່ໜ້າສົງໄສຢູ່ໃນກະເປົາເງິນຂອງເຈົ້າ. DEXTools ບໍ່ໄດ້ຮ້ອງຂໍການອະນຸຍາດໃດໆໂດຍອັດຕະໂນມັດ."

ນີ້​ແມ່ນ​ຂ່າວ​ທີ່​ແຕກ​ຕ່າງ​ກັນ​ແລະ​ຈະ​ໄດ້​ຮັບ​ການ​ປັບ​ປຸງ​ເປັນ​ຂໍ້​ມູນ​ເພີ່ມ​ເຕີມ​ຈະ​ມີ​ໃຫ້​.

ແຫຼ່ງຂໍ້ມູນ: https://www.theblockcrypto.com/linked/146937/users-targeted-by-phishing-attack-via-third-party-integrations-on-crypto-data-sites?utm_source=rss&utm_medium=rss