以太坊基金会邮件遭黑客入侵，虚假Lido质押骗局曝光

发布时间: 2024-07-04 17:47:54

最近，以太坊基金会的电子邮件账户被黑客入侵，用来推广一个伪装成Lido质押计划的骗局。黑客利用了updates@blog.ethereum.org这个邮件地址，向35,794个地址发送了诈骗邮件。

在邮件中，用户看到一个所谓的公告，声称以太坊基金会与Lido去中心化自治组织（LidoDAO）合作，提供质押以太币（stETH）、Wrapped Ether（WETH）或ETH存款的6.8%收益。公告中还提到，这个合作结合了两家机构的优势，提供深度流动性和竞争性奖励，通过超过100个整合来提升用户的质押体验，并且这个质押服务将受到以太坊基金会的保护和验证。

邮件中的“开始质押”按钮实际上会将用户重定向到一个由攻击者创建的恶意网站，该网站看起来很专业，但实际上在后台运行着一个加密货币资金吸取程序。任何点击“质押”按钮的用户，如果批准了交易，其账户中的所有资金都会被吸走。

幸运的是，根据基金会的调查，这次攻击没有造成资金损失。基金会已经控制了被入侵的邮件地址，并发现黑客上传了一个包含非基金会订阅者邮件地址的数据库。黑客还导出了“博客邮件列表邮件地址”，但这个列表中只有81个有效地址，其余都是重复的。

因此，估计这次攻击总共泄露了81个订阅者的邮件地址。基金会已经联系了多个钱包提供商、黑名单和DNS提供商Cloudflare，敦促这些平台警告用户，如果他们被重定向到恶意网站。

这次事件是一个典型的通过电子邮件进行的钓鱼骗局，虽然最终没有造成资金损失，但暴露了加密货币行业中存在的安全风险。

声明：文章不代表第一币讯的观点及立场，不构成本平台任何建议。新闻资讯仅供参考，投资决策应当理性谨慎。

警惕: 网上好友、短信、电话、群聊都是骗子，请大家注意防止受骗!