Animoca Brands, un attore principale nell'industria dei giochi blockchain, ha confermato che il suo co-fondatore e presidente, Yat Siu, è stato vittima di un hack sui social media su X (ex Twitter). La violazione ha portato all'utilizzo dell'account di Siu per promuovere un token fraudolento chiamato Animoca Brands (MOCA), lanciato sulla blockchain di Solana tramite la piattaforma memecoin Pump.fun.
Animoca Brands Avverte Contro Token Falsi
Il 26 dicembre, Animoca Brands ha pubblicato un avviso ufficiale ai suoi follower su X, affermando: “Sfortunatamente, l'account social media di [Siu] è stato compromesso. Il lancio del token su Solana, come affermato in un post, è stato effettuato dall'hacker.” L'azienda ha rapidamente chiarito che né Siu né Animoca Brands avevano alcun coinvolgimento nella creazione o promozione del token.
L'investigatore blockchain ZachXBT ha identificato l'attacco come parte di una campagna di phishing più ampia mirata ad account focalizzati sulle criptovalute su X. Secondo ZachXBT, l'hacker ha probabilmente utilizzato un'email di phishing mascherata da avviso di violazione del copyright del team di X. L'email ha ingannato le vittime a reimpostare le password dei loro account e le credenziali di autenticazione a due fattori (2FA) su un sito di phishing controllato dall'attaccante.
Schema di Phishing Dietro la Violazione
Questa campagna di phishing ha compromesso almeno 15 account X legati alle criptovalute da fine novembre. L'attaccante ha impiegato un falso token MOCA collegato all'account hackato di Siu, che è brevemente aumentato a una capitalizzazione di mercato di $36.700 prima di crollare a $6.200, come riportato dalla piattaforma di analisi Birdeye. Il valore del token è crollato quasi immediatamente dopo il post fraudolento, lasciando il mercato con un'attività di trading minima.
L'indirizzo dell'hacker, responsabile del lancio del token MOCA, corrisponde a quelli utilizzati in attacchi simili nel mese scorso, che hanno fruttato all'attaccante circa $500.000.
Preoccupazioni per la Sicurezza
La violazione dell'account di Yat Siu segue una serie di incidenti simili, inclusi attacchi agli account di RuneMine, un fornitore di infrastrutture Bitcoin. All'inizio di questo mese, anche il popolare rapper Drake ha subito un attacco simile, quando il suo account attaccato ha iniziato a promuovere un memecoin ANITA basato su Solana.
L'attacco a Siu evidenzia la crescente minaccia delle tattiche di ingegneria sociale utilizzate dai criminali informatici per sfruttare individui di alto profilo nello spazio delle criptovalute.
Animoca Brands ha consigliato ai suoi follower di esercitare cautela e ignorare eventuali lanci di token promossi tramite account compromessi.
Il post Animoca Brands Co-Fondatore Vittima di Hack dell'Account X in Schema di Token Falso è apparso per primo su TheCoinrise.com.
