Großangelegter Phishing-Angriff über MailerLite trifft Web3-Unternehmen

In einer jüngsten Entwicklung in der Welt der Cybersicherheit hat MailerLite, ein prominentes E-Mail-Marketingunternehmen, bestätigt, dass Hacker Zugang zu Konten verschiedener großer Web3-Unternehmen erlangt haben. Dieser Einbruch wurde für eine raffinierte Phishing-Operation genutzt, die schätzungsweise rund 3,3 Millionen Dollar von Abonnenten entwendet hat.

Versand bösartiger E-Mails

Berichten zufolge versendeten die Hacker mehrere E-Mails von den offiziellen Konten von WalletConnect, Token Terminal und De.Fi, die ihrerseits bösartige Links enthielten. Diese Links führten zu Software, die Krypto-Wallets leeren konnte.

Einige Stunden nach dem Versenden dieser E-Mails enthüllte MailerLite Details darüber, wie ihr System kompromittiert wurde. Dies geschah durch einen Social-Engineering-Angriff, der auf einen Kundendienstmitarbeiter abzielte. Der Mitarbeiter klickte auf ein Bild, das zu einer betrügerischen Google-Anmelde-Seite führte, wodurch den Angreifern unwissentlich Zugang gewährt wurde.

Zugriff auf bis zu 117 Konten

Dieser Zugang ermöglichte es den Hackern, das interne Administrationspanel von MailerLite zu betreten und Passwörter von Benutzerkonten zurückzusetzen. Sie konzentrierten sich speziell auf mit Kryptowährung verbundene Konten.

Die Untersuchung ergab, dass die Angreifer Zugang zu 117 Konten hatten, von denen jedoch nur eine kleine Anzahl für die Phishing-Kampagnen genutzt wurde. MailerLite warnt, dass persönliche Informationen von Kunden und Abonnenten, einschließlich Namen, E-Mail-Adressen und anderen Daten, möglicherweise kompromittiert wurden.

Hilfe bei der Bestimmung des Diebstahlausmaßes

Das Blockchain-Analyseunternehmen Nansen unterstützte verschiedene Unternehmen bei der Bestimmung des Umfangs des Diebstahls. Ihren Erkenntnissen zufolge sah die Haupt-Wallet, die für das Phishing verwendet wurde, einen Zustrom von 3,3 Millionen Dollar. Allerdings bestanden 2,6 Millionen Dollar davon aus Xbanking-Tokens, die weniger liquide sind und hauptsächlich an der Latoken-Börse gehandelt werden.

Durch Abzug der Xbanking-Tokens schätzt Nansen, dass der tatsächlich leicht umwandelbare Betrag bei etwa 700.000 Dollar liegt. Eine ähnliche Schätzung wurde von einem anonymen Benutzer in einem detaillierten Reddit-Post gemacht, die ebenfalls von Nansen bestätigt wurde.

Sowohl Nansen als auch die Reddit-Diskussion weisen darauf hin, dass die Angreifer das Railgun-Privatsphärenprotokoll verwendeten, um den Transfer der gestohlenen Tokens zu verschleiern. Railgun ist eine in die Blockchain von unter anderem Ethereum, BNB Chain, Polygon und Arbitrum eingebaute Privatsphärenlösung, die Zero-Knowledge-Kryptografie verwendet, um anonyme Transaktionen zu ermöglichen.