【2024-06-25 09:01】23btc报道，以太坊核心开发者兼所有核心开发者（ACD）会议负责人Tim Beiko透露，以太坊基金会的邮件列表遭受了泄露事件。漏洞似乎源自该基金会所使用的电子邮件自动化服务SendPulse。攻击者成功将一封钓鱼邮件发送给订阅者，伪装成来自updates@ethereum.org，虚假宣传与Lido的定桩合作。随后，Tim Beiko证实，基金会已成功限制了邮件列表的访问权限。
这是一个非常严重的事件，因为以太坊基金会的邮件列表的泄露将影响到大量的以太坊社区成员。首先，这种钓鱼邮件的发送可能导致一些用户受到欺骗，可能会泄露他们的个人信息或者进行不必要的交易。其次，虚假宣传可能会对以太坊项目的声誉造成一定程度的损害，特别是在涉及与Lido的合作伙伴关系时，这种虚假信息可能会对社区产生负面影响。
这个事件还暴露了加密货币行业中电子邮件安全的一个普遍问题。由于加密货币社区的成员往往是技术人员和数字货币持有者，他们成为网络攻击的目标并不奇怪。因此，加密货币基金会和项目方需要重视网络安全措施，特别是在处理用户数据和敏感信息时。
至于影响，我认为以太坊基金会采取了快速并有效的措施，尽快限制了邮件列表的访问权限，这对于缓解事件可能造成的负面影响是非常重要的。此外，基金会还应该积极地向社区成员发布警示，提醒他们警惕这种钓鱼邮件，并强化数字安全意识。如果他们采取了这些积极的措施，我相信基金会的声誉和社区成员的信任度可以尽快恢复。 
原创文章，作者：海博社，如若转载，请注明出处：https://www.23btc.com/19023/
