Os hackers usaram endereços de e-mail de empresas Web3 conhecidas, incluindo Cointelegraph, WalletConnect e Token Terminal, para enviar e-mails de phishing promovendo a liberação de tokens.

Como resultado do ataque, os golpistas roubaram mais de US$ 580.000 de vítimas inocentes. Acredita-se que o provedor de serviços de e-mail MailerLite tenha sido hackeado e a empresa esteja investigando o assunto. Um pesquisador de criptomoedas determinou que o endereço fornecido nos e-mails de phishing contém mais de 280 tokens de criptomoeda diferentes, incluindo 86% de Ether.

Além disso, outras empresas Web3, como WalletConnect, Web3 SocialFi e De.Fi, também foram vítimas do ataque. MailerLite confirmou a presença de malware no computador de um de seus funcionários, e pesquisadores da plataforma de segurança cibernética Hudson Rock descobriram uma cópia do programa.

Os investidores são aconselhados a serem cautelosos ao receber e-mails sobre anúncios inesperados da Ethereum.