ENS開発者nick.ethがフィッシング攻撃を受け、Googleに問題を報告

Odaily Planet - ENSのコア開発者であるnick.ethは、Googleのインフラストラクチャーに存在する2つの未修正の脆弱性を悪用し、DKIM認証を回避し、本物のGoogleセキュリティリマインダーメールを装ったGmailセキュリティアラートを通過させる、非常に巧妙なフィッシング攻撃に遭遇したとXプラットフォームに投稿した。攻撃者は、Googleサイトを通じて偽の「サポートページ」を構築し、ユーザーを誘い込んでログインさせ、認証情報を盗むことができた。 nick.ethは、この問題をGoogleに報告したが、対応は「期待通りに機能した」とし、Googleはロジックの脆弱性を修正することを拒否したという。