Những người gửi tiền trên Celsius nên cảnh giác với các trò lừa đảo sau khi công ty tiết lộ một số dữ liệu khách hàng của họ đã bị rò rỉ trong một vụ vi phạm dữ liệu của bên thứ ba.
Vào ngày 26 tháng 7, Celsius đã gửi email cho khách hàng của mình thông báo rằng danh sách email của họ đã bị rò rỉ bởi một nhân viên của một trong những nhà cung cấp dịch vụ nhắn tin và quản lý dữ liệu kinh doanh.
Theo Celsius, vụ vi phạm đến từ một kỹ sư tại nền tảng nhắn tin Customer.io, người đã làm rò rỉ dữ liệu cho một kẻ xấu bên thứ ba.
“Gần đây, nhà cung cấp của chúng tôi là Customer.io đã thông báo cho chúng tôi rằng một trong những nhân viên của họ đã truy cập vào danh sách địa chỉ email khách hàng của Celsius,” Celsius cho biết trong email gửi tới khách hàng. Vụ vi phạm dữ liệu là một phần của vụ xâm nhập tương tự đã làm rò rỉ địa chỉ email của khách hàng OpenSea vào tháng 6.
Thông báo từ Celsius: “Chúng tôi viết thư này để cho bạn biết rằng chúng tôi
- Người Celsians (@CelsiansNetwork)Ngày 28 tháng 7 năm 2022
gần đây đã được thông báo bởi nhà cung cấp của chúng tôihttps://t.co/452EROQtbc rằng một trong những nhân viên của họ
đã truy cập danh sách email khách hàng của Celsius
địa chỉ được tổ chức trên nền tảng của họ và
đã chuyển những thứ đó cho một bên thứ ba.”
Tuy nhiên, Celsius đã giảm nhẹ sự cố và nói rằng nó không “gây ra bất kỳ rủi ro cao nào cho khách hàng của chúng tôi”, đồng thời nói thêm rằng họ chỉ muốn người dùng “lưu ý”.
Vào ngày 7 tháng 7, Customer.io đã viết trên blogbưu kiện rằng “Chúng tôi biết đây là kết quả của hành động có chủ ý của một kỹ sư cấp cao, người có quyền truy cập phù hợp để thực hiện nhiệm vụ của họ và đã cung cấp những địa chỉ email này cho kẻ xấu.” Các nhân viên đã bị chấm dứt.
Số lượng email bị rò rỉ không được tiết lộ, cũng như nền tảng mà chúng bị rò rỉ.
Tuy nhiên, cộng đồng tiền điện tử đã bắt đầu cảnh báo người dùng Celsius về các cuộc tấn công lừa đảo thường xảy ra sau khi vi phạm dữ liệu email.
Lừa đảo là một dạng kỹ thuật xã hội trong đó các email được nhắm mục tiêu được gửi để dụ nạn nhân tiết lộ thêm dữ liệu cá nhân hoặc nhấp vào liên kết đến các trang web độc hại cài đặt phần mềm độc hại vàoăn cắp hoặc khai thác tiền điện tử .
⚠️ Người dùng Celsius sẽ mong đợi các email lừa đảo dọc theo dòng "Xác minh ví của bạn để rút tiền của bạn" sẽ lừa đảo SRP/PKey của bạn do điều này
- harry.eth (whg.eth) (@sniko_)Ngày 28 tháng 7 năm 2022
Hãy nhớ rằng, SRP của bạn chỉ nên được biết đến với bạn và chỉ bạnhttps://t.co/QYuDhEE7aL
Một vụ vi phạm dữ liệu tương tự vào tháng 4 năm 2021 đã chứng kiến các khách hàng của Celsius bị nhắm mục tiêu bởi một trang web lừa đảo tự xưng là nền tảng chính thức của Celsius. Một số nhận được tin nhắn SMS và email nhắc họ tiết lộ thông tin cá nhân và cụm từ hạt giống.
Vào thời điểm đó, công tybáo cáo rằng tin tặc đã có quyền truy cập vào hệ thống phân phối email của bên thứ ba mà nó sử dụng.
Có liên quan:Vi phạm máy chủ email thấy Celsians bị nhắm mục tiêu bởi các cuộc tấn công lừa đảo
Có lẽ vụ vi phạm dữ liệu tiền điện tử nổi tiếng nhất là từ nhà cung cấp ví phần cứng Ledger, công ty đã tấn công máy chủ của họ vào năm 2020. Việc tiết lộ thông tin cá nhân của hàng nghìn khách hàng trên internet đã dẫn đến những tổn thất không kể xiết và thậm chí làcác mối đe dọa vật lý cho nhiều nạn nhân, nhưng công ty đã từ chối bồi thường cho họ.
Thông báo này được đưa ra như một phần của những thay đổi lãnh đạo rộng lớn hơn, với nhà kinh tế Osvaldo Giordano đứng đầu ANSES và kỹ sư Horacio Marín phụ trách YPF từ ngày 10 tháng 12.
DavinChuỗi BNB gần đây đã tiết lộ những hiểu biết sâu sắc về nền tảng DappBay của mình. Đứng đầu danh sách Báo động đỏ là Genesis Universe, một trò chơi dựa trên NFT trên BNB Smart Chain. Bất chấp cơ chế chơi để kiếm tiền, bạn nên thận trọng do nó có trong danh sách Báo động đỏ, làm nổi bật những bất ổn trong hoạt động.
JoyCác nhà cung cấp giải pháp công nghệ tài chính gợi ý rằng sự hợp tác trong tương lai giữa các ngân hàng và nền tảng mã hóa có thể thúc đẩy hơn nữa sự phát triển của ngành tài sản ảo.
BrianCơ quan tư pháp Santa Catarina ở Brazil đã đóng băng tài sản trị giá 5,6 triệu USD liên quan đến mô hình kim tự tháp NFT. Các nạn nhân, báo cáo khoản lỗ hơn 3,9 triệu USD, bị dụ dỗ với những lời hứa hẹn về mức lợi nhuận hàng tháng lên tới 20%. Chiến dịch 'Cripto X' đã tiết lộ chiều sâu của kế hoạch, thúc đẩy các hành động dân sự và hình sự chống lại 8 cá nhân và 14 công ty. Việc phong tỏa tài sản nhằm mục đích bồi thường cho các nạn nhân khi kế hoạch này sụp đổ do vấn đề thanh khoản và thách thức trong việc chuyển tiền về nước.
JixuCircle và SBI hợp tác để thúc đẩy cuộc cách mạng tiền kỹ thuật số của USDC tại Nhật Bản, điều hướng các bối cảnh pháp lý để áp dụng rộng rãi và đánh dấu một cột mốc quan trọng trong sự thay đổi tài chính toàn cầu.
Hui XinAzuki DAO chuyển đổi thành memecoin “Bean” với khoản tài trợ 10 triệu USD để tích hợp vào hệ sinh thái Blast. Nguồn cung cấp 1 tỷ token bao gồm phân phối 50% thông qua airdrop NFT cho cộng đồng Azuki DAO. Tranh chấp pháp lý với Zagabond về loạt phim "Elementals" được giải quyết khi Azuki DAO hủy bỏ vụ kiện được đề xuất, đánh dấu một thời điểm quan trọng đối với cộng đồng Azuki. Các kế hoạch trong tương lai và chi tiết tài chính cho dự án memecoin của Bean đã được dự đoán trước.
JixuOpenSea phải đối mặt với những lời chỉ trích vì quảng bá bộ sưu tập Fatzuki NFT không hoạt động, làm dấy lên lo ngại về tính thẩm định của nền tảng. Cuộc tranh cãi, được đánh dấu bằng sự gia tăng đột ngột về giá trị của Fatzuki và tiếng vang của những vụ bê bối trong quá khứ, đặt ra câu hỏi về động cơ của OpenSea, đặc biệt là trong bối cảnh sa thải nhân viên gần đây và hoạt động đáng ngờ của dự án kể từ tháng 7 năm 2023.
JixuWilfred Bonse, một chính trị gia, đã bị bắt vì biển thủ hơn 200 triệu naira từ ví tiền điện tử của Patricia Technologies, hợp tác với tin tặc để rửa tiền. Bất chấp những thất bại, Patricia Technologies đặt mục tiêu trả nợ cho khách hàng sau khi chuyển đổi tài sản thành Patricia Token, nêu bật nhận thức về tiền điện tử của Nigeria ở mức 99%.
JixuỦy ban Chứng khoán và Giao dịch (SEC) Thái Lan đã thực hiện lệnh tạm dừng giao dịch và ký gửi tài sản đối với Zipmex, có hiệu lực từ 1 giờ chiều ngày 25 tháng 11 theo giờ địa phương. Quyết định này phù hợp với các quy định của địa phương để đảm bảo tuân thủ. Việc đình chỉ hướng dẫn khách hàng muốn rút tiền hoặc tài sản trong thời gian này liên hệ trực tiếp với sàn giao dịch.
JoyHợp tác toàn cầu tăng cường bảo mật AI với các hướng dẫn toàn diện để phát triển và triển khai.
Hui Xin