Animoca Brands, pemain besar di industri permainan blockchain, telah mengonfirmasi bahwa salah satu pendirinya dan ketua, Yat Siu, menjadi korban peretasan media sosial di X (dulu Twitter). Pelanggaran tersebut mengakibatkan akun Siu digunakan untuk mempromosikan token penipuan bernama Animoca Brands (MOCA), yang diluncurkan di blockchain Solana melalui platform memecoin Pump.fun.
Animoca Brands Mengingatkan Tentang Token Palsu
Pada 26 Desember, Animoca Brands mengeluarkan peringatan resmi kepada pengikut X-nya, menyatakan, “Sayangnya [akun media sosial Siu] telah dikompromikan. Peluncuran token di Solana seperti yang diklaim dalam sebuah pos dilakukan oleh peretas.” Perusahaan dengan cepat mengklarifikasi bahwa baik Siu maupun Animoca Brands tidak memiliki keterlibatan dalam penciptaan atau promosi token tersebut.
Penyelidik blockchain ZachXBT mengidentifikasi serangan ini sebagai bagian dari kampanye phishing yang lebih luas yang menargetkan akun yang berfokus pada crypto di X. Menurut ZachXBT, peretas kemungkinan menggunakan email phishing yang menyamar sebagai pemberitahuan pelanggaran hak cipta dari tim X. Email tersebut menipu korban untuk mereset kata sandi akun mereka dan kredensial otentikasi dua faktor (2FA) di situs phishing yang dikendalikan oleh penyerang.
Skema Phishing Di Balik Pelanggaran
Kampanye phishing ini telah mengkompromikan setidaknya 15 akun X yang terkait dengan crypto sejak akhir November. Penyerang menerapkan token MOCA palsu yang terhubung ke akun Siu yang diretas, yang sempat melonjak ke kapitalisasi pasar sebesar $36,700 sebelum jatuh ke $6,200, seperti dilaporkan oleh platform analitik Birdeye. Nilai token tersebut merosot hampir segera setelah pos penipuan, meninggalkan pasar dengan aktivitas perdagangan yang minimal.
Alamat peretas, yang bertanggung jawab untuk menerapkan token MOCA, cocok dengan yang digunakan dalam serangan serupa selama sebulan terakhir, yang secara kolektif menghasilkan sekitar $500,000 untuk penyerang.
Kekhawatiran Keamanan
Pelanggaran akun Yat Siu menyusul serangkaian insiden serupa, termasuk serangan pada akun RuneMine, penyedia infrastruktur Bitcoin. Awal bulan ini, rapper terkenal Drake juga menghadapi peretasan serupa, ketika akun yang diserangnya mulai mempromosikan memecoin berbasis Solana ANITA.
Serangan terhadap Siu mencatatkan ancaman yang berkembang dari taktik rekayasa sosial yang digunakan oleh penjahat siber untuk mengeksploitasi individu berprofil tinggi di ruang crypto.
Animoca Brands telah menyarankan pengikutnya untuk berhati-hati dan mengabaikan peluncuran token yang dipromosikan melalui akun yang dikompromikan.
Pos Animoca Brands Co-Founder Jatuh Korban Peretasan Akun X dalam Penipuan Token Palsu muncul pertama kali di TheCoinrise.com.
