تعرض المطور الرئيسي ل ENS لهجوم تصيد احتيالي بسبب ثغرة أمنية في البنية التحتية ل Google لم يتم إصلاحها بعد

BlockBeats News: في 16 أبريل ، نشر nick.eth ، المطور الرئيسي ل ENS، أنه عانى من هجوم تصيد متطور للغاية استغل ثغرة أمنية في البنية التحتية ل Google ، لكن Google رفضت إصلاح الثغرة الأمنية. أظهر أن البريد الإلكتروني للهجوم بدا حقيقيا للغاية ، وكان قادرا على اجتياز التحقق من توقيع DKIM ، وتم عرضه بشكل طبيعي بواسطة GMail ، وتم وضعه في نفس المحادثة مثل التحذيرات الأمنية المشروعة الأخرى. استخدم المهاجم خدمة “موقع” Google لإنشاء صفحة “بوابة دعم” موثوقة ، لأن المستخدمين سيرون اسم النطاق الذي يحتوي على “google.com” ويعتقدون خطأ أنه آمن ، لذلك يحتاج المستخدمون إلى توخي الحذر.