In einer jüngsten Entwicklung in der Welt der Cybersicherheit hat MailerLite, ein prominentes E-Mail-Marketingunternehmen, bestätigt, dass Hacker Zugang zu Konten verschiedener großer Web3-Unternehmen erlangt haben. Dieser Einbruch wurde für eine raffinierte Phishing-Operation genutzt, die schätzungsweise rund 3,3 Millionen Dollar von Abonnenten entwendet hat.
Berichten zufolge versendeten die Hacker mehrere E-Mails von den offiziellen Konten von WalletConnect, Token Terminal und De.Fi, die ihrerseits bösartige Links enthielten. Diese Links führten zu Software, die Krypto-Wallets leeren konnte.
Einige Stunden nach dem Versenden dieser E-Mails enthüllte MailerLite Details darüber, wie ihr System kompromittiert wurde. Dies geschah durch einen Social-Engineering-Angriff, der auf einen Kundendienstmitarbeiter abzielte. Der Mitarbeiter klickte auf ein Bild, das zu einer betrügerischen Google-Anmelde-Seite führte, wodurch den Angreifern unwissentlich Zugang gewährt wurde.
Dieser Zugang ermöglichte es den Hackern, das interne Administrationspanel von MailerLite zu betreten und Passwörter von Benutzerkonten zurückzusetzen. Sie konzentrierten sich speziell auf mit Kryptowährung verbundene Konten.
Die Untersuchung ergab, dass die Angreifer Zugang zu 117 Konten hatten, von denen jedoch nur eine kleine Anzahl für die Phishing-Kampagnen genutzt wurde. MailerLite warnt, dass persönliche Informationen von Kunden und Abonnenten, einschließlich Namen, E-Mail-Adressen und anderen Daten, möglicherweise kompromittiert wurden.
Das Blockchain-Analyseunternehmen Nansen unterstützte verschiedene Unternehmen bei der Bestimmung des Umfangs des Diebstahls. Ihren Erkenntnissen zufolge sah die Haupt-Wallet, die für das Phishing verwendet wurde, einen Zustrom von 3,3 Millionen Dollar. Allerdings bestanden 2,6 Millionen Dollar davon aus Xbanking-Tokens, die weniger liquide sind und hauptsächlich an der Latoken-Börse gehandelt werden.
Durch Abzug der Xbanking-Tokens schätzt Nansen, dass der tatsächlich leicht umwandelbare Betrag bei etwa 700.000 Dollar liegt. Eine ähnliche Schätzung wurde von einem anonymen Benutzer in einem detaillierten Reddit-Post gemacht, die ebenfalls von Nansen bestätigt wurde.
Sowohl Nansen als auch die Reddit-Diskussion weisen darauf hin, dass die Angreifer das Railgun-Privatsphärenprotokoll verwendeten, um den Transfer der gestohlenen Tokens zu verschleiern. Railgun ist eine in die Blockchain von unter anderem Ethereum, BNB Chain, Polygon und Arbitrum eingebaute Privatsphärenlösung, die Zero-Knowledge-Kryptografie verwendet, um anonyme Transaktionen zu ermöglichen.
In den vergangenen Tagen tauchten online Berichte über ein mögliches Datenleck bei CoinMarketCap auf.
DeFi-Plattformen müssen ihre Sicherheitsvorkehrungen überarbeiten, während JPMorgan KI-Angriffe bereits als systemisches Risiko einstuft.
Die Malware mit dem Namen „Mach-O Man“ wurde diese Woche von Cybersicherheitsexperten identifiziert.
Was sagen Analysten zur XRP-Kursentwicklung bis 2030? Die Vorhersagen reichen von 1,57 Dollar bis zu einem extremen Szenario von 1.000 Dollar.
Der Analyst Crypto Dyl News spricht sich für ein XRP-Kursziel von 10.000 Dollar aus. Statt der Einführung im Einzelhandel soll die Integration in Bankensystemen entscheidend sein.
Der XRP-Kurs trifft wiederholt auf Widerstand bei 1,50 Dollar. Steigende Bestände auf Binance deuten auf anhaltenden Verkaufsdruck trotz institutioneller Nachfrage hin.
