Nach dem Liquid-Network-Breach: Aktive Phishing-Kampagne mit Ziel auf Nutzer.
Identifizierte Angriffswege:
• Falsche Wiederherstellungsadressen
• Betrügerische Migrationsportale, die Seed-Phrasen abgreifen
• Schadsoftware-/Firmware-Verteilung über E-Mails
• Identitätsvortäuschung über DM-Kanäle
• Ähnlich aussehende Domains
• Social Engineering über gefälschte White-Hat-/Bounty-Behauptungen
Blockstream bestätigt: Es gab keinerlei legitime Kontaktaufnahme, die Folgendes anfordert: Wiederherstellungsphrasen, PINs, Geldtransfers oder Software-Links.
Risikominderung: Verifizieren Sie alle Updates ausschließlich über die offiziellen Blockstream-Domains oder authentifizierte App-Stores. Ignorieren Sie unerbetene Mitteilungen.
Auswirkung: Das Zeitfenster nach dem Exploit erhöht das Risiko für Social Engineering. Nutzer, die $L-BTC halten oder mit der Liquid-Infrastruktur interagieren, sind stärker von Phishing betroffen. Standard-OpSec-Protokolle gelten.
Identifizierte Angriffswege:
• Falsche Wiederherstellungsadressen
• Betrügerische Migrationsportale, die Seed-Phrasen abgreifen
• Schadsoftware-/Firmware-Verteilung über E-Mails
• Identitätsvortäuschung über DM-Kanäle
• Ähnlich aussehende Domains
• Social Engineering über gefälschte White-Hat-/Bounty-Behauptungen
Blockstream bestätigt: Es gab keinerlei legitime Kontaktaufnahme, die Folgendes anfordert: Wiederherstellungsphrasen, PINs, Geldtransfers oder Software-Links.
Risikominderung: Verifizieren Sie alle Updates ausschließlich über die offiziellen Blockstream-Domains oder authentifizierte App-Stores. Ignorieren Sie unerbetene Mitteilungen.
Auswirkung: Das Zeitfenster nach dem Exploit erhöht das Risiko für Social Engineering. Nutzer, die $L-BTC halten oder mit der Liquid-Infrastruktur interagieren, sind stärker von Phishing betroffen. Standard-OpSec-Protokolle gelten.