Akun X dari co-founder Animoca Brands Yat Siu, salah satu yang Paling Berpengaruh 2024 versi CoinDesk, telah disusupi dan digunakan untuk mempromosikan token fiktif, kata perusahaan dalam sebuah posting di platform media sosial.
Animoca, sebuah perusahaan modal ventura metaverse dan game, memposting peringatan di akun mereka sendiri pada 01:36 UTC pada hari Kamis yang mengatakan bahwa akun Siu telah disusupi dan perusahaan tidak sedang memperkenalkan token resmi atau token non-fungible (NFT).
Eksploitasi kemungkinan dilakukan melalui email phishing yang mengaku berasal dari X dan terkait dengan pelanggaran hak cipta, menurut ZachXBT. Penyelidik eksploitasi crypto tersebut memposting pada hari Selasa tentang beberapa serangan serupa yang terjadi selama sebulan terakhir, memungkinkan pelaku untuk melarikan diri dengan sekitar $500.000 pada saat itu.
Postingan palsu dari akun Siu mempromosikan token bernama MOCA di blockchain Solana, menurut tangkapan layar yang diposting oleh ZachXBT.
Moca Foundation, sebuah "yayasan yang dimiliki oleh komunitas yang bertujuan untuk memperkuat efek jaringan Mocaverse," memiliki Moca Coin (MOCA) sendiri, yang mereka deskripsikan sebagai "token jaringan omni-chain." Mocaverse adalah sistem manajemen akun dan ID di mana baik Animoca maupun Siu secara pribadi memiliki kepentingan.
Menurut postingan dari Mocaverse, kontrol atas akun Siu telah diamankan oleh X, yang sedang dalam proses memverifikasi kepemilikan. Akun terkait tetap tidak tersentuh.
"Tidak ada kompromi pada akun resmi Animoca Brands, Moca Network, atau MOCA Foundation, dan ada langkah-langkah keamanan yang ketat yang diterapkan," katanya.
Siapa pun yang berada di balik token MOCA palsu aktif di platform pembuatan memecoin Pump.fun dan juga telah membuat sejumlah koleksi NFT selama dua minggu terakhir, menurut data on-chain. Dompet tersebut menahan sekitar $67.000 dalam stablecoin USDC, meskipun tidak jelas apakah ini adalah hasil langsung dari penipuan phishing.
Oliver Knight menyumbangkan laporan untuk cerita ini.
UPDATE (26 Des, 14:52 UTC): Menambahkan data dompet dari Solscan di paragraf terakhir.
