Coinspeaker Účet spoluzakladatele Animoca Brands hacknut, aby propagoval falešný token
Účet X spoluzakladatele Animoca Brands Yata Siua byl kompromitován, aby propagoval podvodné tokeny spuštěné na platformě Solana’s Pump.fun. Hacker použil účet k falešnému oznámení o spuštění tokenu, přičemž tvrdil, že je spojen s Animoca.
ZachXBT, blockchainový vyšetřovatel, naznačil, že Yat Siu mohl být obětí stejného phishingového podvodu zaměřeného na účty související s kryptoměnami. V příspěvku na X ZachXBT odhalil, že tito špatní aktéři ukradli 500 000 dolarů za poslední měsíc kompromitováním více než 15 účtů X.
Špatní aktéři údajně lákali oběti pomocí phishingových e-mailů, které se vydávaly za tým X. Tyto e-maily využívaly naléhavost, jako jsou falešná tvrzení o porušení autorských práv, aby podvedly uživatele k návštěvě škodlivých stránek a resetování jejich přihlašovacích údajů.
3/3 Příklad phishingového e-mailu, který obdrželi uživatelé X, je uveden níže a všechny e-maily následují stejný scénář:
>odeslat falešný e-mail o porušení autorských práv>vytvořit pocit naléhavosti>triknout uživatele, aby navštívil phishingovou stránku a resetoval 2FA/heslo
Ujistěte se, že omezíte e-mail… pic.twitter.com/j1SWMTlWW3
— ZachXBT (@zachxbt) 24. prosince 2024
Podobné incidenty se odehrály 26. listopadu, cílené na účet X RuneMine, poskytovatele služeb pro Bitcoin infrastrukturu, a 24. prosince, kdy byla napadena kryptoměnová video streamingová stránka Kick, což předcházelo tomuto nejnovějšímu porušení zahrnujícímu Siu.
Falešný token MOCA dosáhl tržní hodnoty 36 700 dolarů, ale rychle klesl na 7 700 dolarů a nyní je oceněn na 5 991 dolarů, s pouze 33 držiteli podle Birdeye.
Animoca Brands rychle reaguje na porušení účtu
Animoca Brands potvrdila kompromitaci účtu Yata Siua na X a objasnila, že společnost žádné oficiální tokeny ani NFT nespustila. Vyjádřili uživatelům, aby se vyhnuli zapojení do účtu a varovali, že hacker stál za falešným tokenem.
‼️🚨 Bohužel byl účet na sociálních médiích @ysiu kompromitován. Neexistuje žádné oficiální spuštění tokenu nebo NFT od Animoca Brands. Spuštění tokenu na Solaně, jak bylo uvedeno v příspěvku, provedl hacker. Prosím, NEZAPOJTE SE do tohoto účtu a zůstaňte bdělí.
Poskytneme…
— Animoca Brands (@animocabrands) 26. prosince 2024
Rychlá reakce Animoca na porušení byla široce chválena. NF3 Chip vyjádřil uznání společnosti za její rychlé akce a zdůraznil důležitost bdělosti a bezpečnosti v oblasti kryptoměn.
Rostoucí hrozba kyberzločinu v oblasti kryptoměn
Jak sektor kryptoměn roste, tak se zvyšuje i sofistikovanost kyberzločinu cíleného na uživatele a organizace uvnitř něj. Špatní aktéři často využívají účty X k cílení na tvůrce a celebrity pomocí phishingových podvodů. Dne 8. prosince byl účet X Nadace Cardano hacknut, aby propagoval falešný token 'ADAsol'. Podvod vygeneroval 500 000 dolarů v obchodním objemu, než hodnota tokenu klesla o 99 %. Podobně byl účet Symbiotic hacknut v říjnu, přičemž phishingové odkazy maskované jako kontrolní seznamy airdropů způsobily, že uživatelé ztratili své tokeny.
I vysoce postavení jednotlivci v technologickém prostoru nejsou imunní. Dne 29. října byl účet X zakladatele Truth Terminal AI Andyho Ayreyho hacknut, aby propagoval falešné tokeny. Podvod hackerovi vynesl 1,5 milionu dolarů.
další
Účet spoluzakladatele Animoca Brands hacknut, aby propagoval falešný token
