Detektif blockchain ZachXBT pada 24 Desember mengungkapkan seorang hacker yang menyamar sebagai resmi X, mengeluarkan pemberitahuan pelanggaran palsu untuk meretas akun sejumlah korban, dan kemudian memanfaatkan akun korban untuk mempromosikan penipuan koin meme, berhasil menipu hampir 500 ribu dolar dalam sebulan terakhir.
Pemberitahuan palsu dari resmi X, pengguna tertipu dan kata sandinya dicuri
ZachXBT menyatakan, hacker menyamar sebagai resmi X dan mengirimkan 'pemberitahuan pelanggaran hak cipta' untuk memandu korban ke situs phishing, lebih lanjut memperoleh informasi seperti kata sandi akun X korban, otentikasi dua faktor (2FA), dan informasi lainnya, akhirnya merebut kendali atas akun.
Investigasi menunjukkan, saat ini ada 15 akun korban yang terkait dengan cryptocurrency, termasuk platform siaran langsung terkenal Kick, platform SocialFi The Arena, serta akun populer lainnya dengan lebih dari 200 ribu pengikut. Hacker memanfaatkan akun ini untuk memposting tautan phishing promosi koin meme palsu, lebih lanjut menarik pengguna yang tertarik, dan dalam waktu singkat menipu korban hampir 500 ribu dolar.
Metode hacker bervariasi, dana dicuci lintas rantai
ZachXBT menunjukkan, hacker terutama menggunakan 6 alamat untuk melakukan penipuan, kemudian mentransfer dana yang dicuri melalui dua rantai, Solana dan Ethereum, berusaha menyembunyikan sumber dana ilegal dan meningkatkan kesulitan untuk ditelusuri.
Banyak akun populer yang sepertinya disalahgunakan, seperti protokol lintas rantai Neutron yang telah mengakui bahwa mereka telah disalahgunakan dan digunakan untuk melakukan penipuan.
Penipuan cryptocurrency merajalela, tahun ini telah dicuri 2,2 miliar dolar
Menurut media luar, pada bulan Oktober tahun ini, kerugian akibat penipuan phishing yang terkait dengan cryptocurrency telah melebihi 20,2 juta dolar, sementara kerugian pada bulan November sedikit berkurang, menurun 53% dibandingkan bulan Oktober, menjadi 9,3 juta dolar. Namun, dengan datangnya liburan akhir tahun, aktivitas penipuan tampaknya meningkat lagi.
Menurut laporan sebelumnya dari berita blockchain, hingga saat ini pada tahun 2024, telah terjadi 303 serangan hacker besar, dengan kerugian mencapai 2,2 miliar dolar, meningkat 21% dibandingkan tahun lalu, di mana hanya hacker Korea Utara telah mencuri lebih dari 1,3 miliar dolar, dua kali lipat dari jumlah yang dicuri pada tahun 2023, juga menyumbang 61% dari total pencurian hacker global pada tahun 2024. Pengguna tetap harus meningkatkan kesadaran akan krisis, berpikir dua kali sebelum mengklik tautan yang tidak jelas.
Artikel ini diterbitkan ulang dengan izin dari: (Berita Blockchain)
Artikel 'Mengandalkan penipuan koin meme untuk mendapatkan 500 ribu dolar! Detektif blockchain: Hacker meretas 15 akun crypto populer' pertama kali diterbitkan di 'Kota Cryptocurrency'