黑客使用Namecheap郵箱賬號發送包含虛假MetaMask鏈接的釣魚郵件

2月13日消息，域名注冊商Namecheap的電子郵件賬號在周日晚上遭到黑客攻擊，網絡犯罪分子利用將該賬號發送釣魚郵件，尋求竊取收件人的個人信息和加密貨幣錢包資產。

根據BleepingComputer的報告，網絡釣魚活動起源于SendGrid，這是Namecheap用來發送營銷郵件和續訂通知的電子郵件平臺。這些釣魚郵件假裝來自物流供應商DHL和加密貨幣錢包MetaMask。其中冒充Metamask的電子郵件稱收件人的賬戶已被暫停，他們需要完成KYC驗證過程才能重新激活它。該電子郵件還包含Namecheap營銷鏈接，該鏈接將用戶重定向到一個虛假的MetaMask頁面，要求用戶輸入他們的助記詞或私鑰。

Namecheap網站發布聲明稱，“我們用于發送電子郵件（第三方）的上游系統涉及向客戶發送未經請求的電子郵件。因此，用戶可能會收到一些未經授權的電子郵件。Namecheap自己的系統沒有遭到破壞，用戶的產品、賬戶和個人信息仍然安全。請忽略此類電子郵件，不要點擊任何鏈接。我們已停止所有電子郵件（包括身份驗證碼發送、可信設備驗證和密碼重置電子郵件等），并聯系上游提供商以解決問題。”

之后，Namecheap宣布其郵件發送系統已經恢復，并將繼續調查該問題。（Neowin）

zkSync宣布將與buidlbox合作開啟zkSync Era系列黑客松:2月18日消息，zkSync宣布將與buidlbox合作開啟zkSync Era系列黑客松，旨在能為任何經驗水平的開發人員提供探索zkSync Era潛力的機會。該系列的首黑客松將與2月20日開啟，3月19日結束，重點關注帳戶抽象和Web3安全，獎池金額為25,000美元。[2023/2/18 12:14:38]

黑客組織Fxmsp正在暗網推廣加密劫持服務:網絡安全公司Group-IB最新報告指出，哈薩克斯坦黑客組織「Fxmsp」正在暗網上推廣加密劫持服務，出售企業網絡數據訪問權。據稱，其服務允許購買者使用被盜的計算機能力挖掘加密貨幣，尚不清楚這些服務是否專門用于挖掘比特幣。（Cointelegraph）[2020/6/25]

日本對疑似Coincheck被盜事件中黑客展開質詢:上周六日本警視廳網絡犯罪科對一名日本男子展開質詢，該男子疑似與Coincheck被盜事件有關。偵測到，該男子將少量被盜的NEM在名為\"暗網\"的匿名網站交易成LTC。不過，日最后稱該男子與黑客事件無關，并允許其離開。[2018/2/12]