Hakerzy przejęli konto X Delhi Capitals, wykorzystując obecność popularnej franczyzy krykieta w mediach społecznościowych do promowania oszukańczego tokena opartego na Solanie.

Delhi Capitals, drużyna krykietowa grająca w popularnej Indian Premier League, padła ofiarą włamania X, kiedy hakerzy przejęli kontrolę nad kontem, aby reklamować token Solana o symbolu HACKER ponad 2,6 milionom fanów drużyny.

W usuniętych już postach źli aktorzy wzięli na siebie odpowiedzialność za atak, ogłaszając jednocześnie swoje zamiary „osiągnięcia zysków” poprzez atakowanie innych kont X w celu zawyżenia ceny tokena HACKER, który został utworzony nieco ponad dzień temu, zgodnie z danymi screenera DEX.

„Włamujemy się na konta, na każdym koncie umieszczamy adres tokena, a następnie token zostaje wyrzucony” – napisali atakujący.

Strategia atakującego jest powszechna w tego typu atakach, w których oszuści wykorzystują dużą bazę obserwujących znanych kont X, aby promować kryptotokeny. Sztucznie pompują cenę tokena, a następnie wkrótce potem sprzedają swoje wcześniej nabyte udziały, pozostawiając niczego niepodejrzewających inwestorów, którzy rzucają się na szybki zysk, ze stratą.

Sprawcy kontynuowali serię podobnych postów, publikując adres kontraktu tokena oszustwa, dodając „wyszukaj $HACKER, aby zobaczyć naszą siłę”. Niedługo potem zarząd Delhi Capitals odzyskał kontrolę nad swoim kontem.

W międzyczasie wyszukiwanie w X frazy „$HACKER” doprowadziło do postów z innego zhakowanego konta, udostępniających zrzuty ekranu podobnych ataków na południowokoreańską drużynę e-sportową T1 i inne konta X, wszystkie zawierające tę samą wiadomość, ale z innym adresem kontraktu.

Jednak wysiłki atakującego wydawały się nie przynosić rezultatów, a token HACKER przyciągnął niewielką uwagę. W momencie pisania artykułu kapitalizacja rynkowa tokena oszustwa wynosiła zaledwie 4300 USD, a liczba transakcji wynosiła tylko 46, z których większość została wykonana przez samych twórców wkrótce po uruchomieniu tokena.

Może Ci się również spodobać: Oszuści kryptowalutowi biorą na celownik indyjskich lekarzy za pośrednictwem oszustwa „leki w paczce”

Hakerzy wciąż znajdują sposoby na obejście zabezpieczeń X

Niemniej jednak ataki te wydają się być częścią rosnącego trendu, w którym oszuści biorą na celownik znane konta X, aby promować oszukańcze kryptotokeny — co budzi obawy o bezpieczeństwo platformy. Gigant mediów społecznościowych nie zajął się jeszcze tym problemem.

4 września konta X Lary i Tiffany Trump zostały jednocześnie przejęte, aby wprowadzić opinię publiczną w błąd i nakłonić ją do zakupu fałszywego tokena związanego z nowym zdecentralizowanym projektem finansowym byłego prezydenta Donalda Trumpa, World Liberty Financial.

Zaledwie kilka dni wcześniej francuska gwiazda piłki nożnej Kylian Mbappé padła ofiarą podobnego ataku, a napastnicy przeprowadzili atak typu pump-and-dump, wykorzystując token MBAPPE.

Czytaj więcej: Oszustwo kryptowalutowe: Indie ratują 14 ofiar handlu ludźmi zwabionych przez oszustów kryptowalutowych