加密數據安全｜Solana 基金會就 Mailchimp 網絡安全發出警告 OO成為被攻擊最多的項目！｜網絡釣魚安全防範

在整個科技行業，惡意行為者正越來越多地部署一系列複雜的網絡釣魚，以加密貨幣相關公司的數據和信息為目標。

編輯: ADAC 2023-01-17

根據基金會發給用戶的一封電子郵件，一個未經授權的行為者從 Solana 基金會（Solana Foundation）通過 Mailchimp 接口訪問並導出了用戶數據。

Solana Network 的非營利組織 Solana 基金會於1月14日披露了一起涉及其電子郵件服務提供商 Mailchimp 的安全事件。

根據一封發給用戶的電子郵件，該基金會在1月12日被 Mailchimp 告知，”一個未經授權的行為者從 Solana 基金會的 Mailchimp 實例中訪問並導出了某些用戶數據”。

在這次事件中，被訪問和導出的信息包括用戶的姓名和 Telegram 用戶名。Solana 基金會表示：

“根據我們從 Mailchimp 收到的信息，受影響的信息可能包括電子郵件地址、姓名和 Telegram 用戶名，在每一種情況下，僅在用戶提供任何此類信息的情況下。Mailchimp 表示，該事件沒有影響到密碼或信用卡信息”。

受該事件影響的用戶數量尚不清楚。Solana 或 Mailchimp 沒有就該事件發布官方公告。

幾週前，另一家加密貨幣公司的用戶的電子郵件被第三方供應商曝光。據報導，黑客獲得了5,701,649行與加密貨幣交易所 Gemini 的客戶有關的信息，包括電子郵件地址和部分電話號碼。

這並不是加密貨幣公司第一次遇到 Mailchimp 的安全問題。 2022年8月，電子郵件營銷平台 Mailchimp 暫停了對加密貨幣內容創作者和與加密貨幣新聞或相關服務有關的平台服務。用戶開始遇到登錄賬戶的問題，隨後出現了服務中斷的通知。

當時，Mailchimp 表示，”在整個科技行業，惡意行為者正越來越多地部署一系列複雜的網絡釣魚和社會工程戰術，以加密貨幣相關公司的數據和信息為目標。”

該公司還表示，”為了應對最近針對 Mailchimp 的加密貨幣相用戶的攻擊，我們已經採取了積極措施，在進一步調查該事件的同時，暫時中止了檢測到可疑活動的賬戶的訪問。”

據Beosin 全球 Web3 安全報告顯示，2022年有167起重大安全事件，其中 DeFi 項目被攻擊113次，約佔記錄攻擊的67.6%。