Potenziale attacco di phishing mira agli utenti di FTX. Diversi utenti del fallito exchange di criptovalute FTX hanno segnalato di aver ricevuto richieste di “reset password” dall’email ufficiale di supporto clienti dell’exchange, sollevando preoccupazioni riguardo a un potenziale attacco di phishing.
Email verificata proveniente dall’indirizzo di supporto ufficiale
L’email, che è stata esaminata e verificata da CoinDesk, è stata inviata da [email protected], l’indirizzo email ufficiale utilizzato prima del crollo dell’exchange nel novembre scorso.
Il link per il reset della password porta al portale delle richieste
Il link per il reset della password fornito nell’email reindirizza gli utenti al portale delle richieste di FTX, dove possono presentare richieste di fallimento per gli asset che possedevano sulla piattaforma prima della chiusura.
Società di sicurezza informatica offre due possibili spiegazioni
Mossab Hussein, co-fondatore della società di sicurezza informatica Spidersilk, suggerisce due possibili scenari per le sorprendenti email: o FTX sta inviando le email per avvisare gli utenti del portale delle richieste, oppure qualcuno con una lista di indirizzi email sta cercando di reimpostare le credenziali tramite il portale.
Potenziale rischio di fondi deviati
Se gli hacker accedono agli account email personali degli utenti, potrebbero potenzialmente compromettere gli account FTX dei richiedenti e dirottare i fondi sui loro portafogli personali.
Silenzio dei portavoce di FTX
I portavoce di FTX non hanno fornito una risposta immediata alle richieste di commento sulla questione.
Scadenza per le richieste fissata
Il lunedì, gli utenti di FTX hanno ricevuto un’email da Kroll, gli amministratori del processo di ristrutturazione di FTX, in cui si afferma che la scadenza per la presentazione delle richieste è il 29 settembre 2023.
L’ingente debito di FTX verso i clienti
FTX deve approssimativamente 8,1 miliardi di dollari ai clienti dopo il suo crollo a causa di una leva eccessiva e di token illiquidi, che hanno avuto gravi conseguenze sul mercato delle criptovalute nel novembre dello scorso anno.