黑客使用Namecheap邮箱账号发送包含虚假MetaMask链接的钓鱼邮件

2月13日消息，域名注册商Namecheap的电子邮件账号在周日晚上遭到黑客攻击，网络犯罪分子利用将该账号发送钓鱼邮件，寻求窃取收件人的个人信息和加密货币钱包资产。

根据BleepingComputer的报告，网络钓鱼活动起源于SendGrid，这是Namecheap用来发送营销邮件和续订通知的电子邮件平台。这些钓鱼邮件假装来自物流供应商DHL和加密货币钱包MetaMask。其中冒充Metamask的电子邮件称收件人的账户已被暂停，他们需要完成KYC验证过程才能重新激活它。该电子邮件还包含Namecheap营销链接，该链接将用户重定向到一个虚假的MetaMask页面，要求用户输入他们的助记词或私钥。

Namecheap网站发布声明称，“我们用于发送电子邮件（第三方）的上游系统涉及向客户发送未经请求的电子邮件。因此，用户可能会收到一些未经授权的电子邮件。Namecheap自己的系统没有遭到破坏，用户的产品、账户和个人信息仍然安全。请忽略此类电子邮件，不要点击任何链接。我们已停止所有电子邮件（包括身份验证码发送、可信设备验证和密码重置电子邮件等），并联系上游提供商以解决问题。”

之后，Namecheap宣布其邮件发送系统已经恢复，并将继续调查该问题。（Neowin）

聚币Jubi已于2020年12月17日15:00上线FIS/USDT:据官方消息，聚币Jubi已于2020年12月17日17:00（UTC+8）上线FIS/USD，开放FIS/USD币币交易，FIS的充值提币已开启。在聚币Jubi存入FIS可获得双倍存币挖矿算力。?

StaFi是第一个为Staking资产提供流动性解决方案的DeFi协议，用户可以在StaFi上通过Staking PoS的Token获得rToken衍生品，如rDOT，rXTZ等，rToken代表着Staking锁定资产的奖励权，同时可以无需等待解锁时间直接交易锁定资产。FIS是StaFi的原生Token，用于Staking保护网络，支付交易Fee，生成&赎回rToken等。[2020/12/17 15:35:41]

警惕KuCoin黑客正利用Uniswap出货砸盘:据PeckShield旗下资产追踪平台CoinHolmes数据显示，自09月27日下午3时以来，CoinHolmes监控到标记为KuCoin黑客的多个地址，正持续将盗取的大量OCEAN代币转入去中心化交易所Uniswap进行砸盘出货，PeckShield安全人认为，黑客此举很可能对OCEAN关联交易对价格产生较大幅度波动影响，建议在OCEAN提供了流动性的LP尽快移除相关流动性。据悉，KuCoin被盗资产目前经中心化交易所会面临较大的封堵压力，因此黑客正尝试通过去中心化交易所进行。[2020/9/27]

动态 | 黑客开始针对大型矿场进行算力劫持:据一本区块链报道，近期开始有黑客对矿场进行算力劫持。在1月初cC矿场的蚂蚁矿机被黑客劫持，黑客留言称：要免于被攻击，只有两个办法，一是将病以固件补丁的方式，传染给其他矿场的至少1000台机器，二是给黑客打10个比特币。不这样做的话，就将关闭蚂蚁矿机的风扇和过热保护，烧毁你的矿机甚至房子。分析认为，早在2013年，有黑客利用病，劫持他人电脑隐秘挖矿，但针对大型矿场矿机的攻击，却是不久前才开始出现的。[2019/1/13]

相关资讯