A famosa banda de heavy metal, Metallica, foi a última vítima de uma violação de conta X. Na noite de terça-feira, hackers usaram a conta da banda para anunciar um token Solana fraudulento, $METAL. Embora o Metallica posteriormente tenha recuperado a conta e excluído os tweets promocionais, alguns usuários foram pegos no golpe e perderam seus tokens SOL.
Leia também: Twitter do rapper 50 Cent hackeado para divulgar o token GUNIT
Apesar de ser um dos hacks X de maior destaque neste ano, o Metallica ainda não divulgou uma declaração sobre o incidente. Aproximadamente 20 minutos após a publicação das postagens, o valor de mercado de $METAL subiu para mais de US$ 3 milhões. Depois que várias contas relataram o hack, o valor do token despencou quase 100% e seu valor de mercado total caiu para menos de US$ 90 mil.
Hackers sugerem colaborações com Ticketmaster e MoonPay na conta X do Metallica
A primeira postagem após o hack introduziu $ METAL como um token em Solana que mudaria a forma como os fãs interagem com os eventos do Metallica e com as compras online. Sugeriu uma colaboração com a Ticketmaster, prometendo descontos exclusivos na venda de ingressos. O tweet afirmava que os fãs poderiam obter descontos de até 25% se comprassem ingressos usando $METAL.
O tweet destacou os benefícios do blockchain Solana para os detentores de $METAL. Os hackers apontaram as capacidades do blockchain para agilizar transações, incluindo comprar $METAL, fazer compras, ganhar e muito mais. Os usuários também podem esperar a adoção generalizada do token $METAL em Solana, acrescentaram.
Os hackers postaram outro tweet, sugerindo uma parceria com MoonPay para ajudar os usuários a comprar $METAL com cartões de crédito e débito. MoonPay saiu logo depois para esclarecer as coisas, insistindo que não suportava o token $ METAL.
🚨 Alerta de segurança MoonPay 🚨
Se alguém está lhe oferecendo um token de $METAL, ele não é o mestre dos fantoches – é o mestre dos golpes! 🎸
Mantenha suas chaves seguras e ande no raio com responsabilidade!⚡️ https://t.co/y1j3RkfY0f
– MoonPay 🟣 (@moonpay) 26 de junho de 2024
Os hackers usaram vários outros tweets para fazer com que os seguidores do Metallica comprassem $METAL. Um sugeriu um console Xbox Series X de edição limitada assinado por todos os membros do Metallica. Outras alegações falsas incluíam o fornecimento de recompensas aos usuários, mercadorias personalizadas e ingressos gratuitos para shows.
Outras contas X de alto perfil sofrem ataques semelhantes
O rapper Curtis James Jackson, também conhecido como 50 Cent, alertou seus seguidores sobre um ataque semelhante à sua conta X em 21 de junho. O esquema de bombeamento e despejo direcionou seus seguidores para investir em outro token chamado $GUNIT. Semelhante ao que aconteceu no caso do Metallica, o preço do token disparou e os hackers lucraram cerca de US$ 300 milhões durante o hack.
Leia também: Empresa de segurança Blockchain alerta usuários TON sobre ataques de phishing
Em fevereiro deste ano, a conta X da Microstrategy também foi hackeada, levando a mais de US$ 400.000 em perdas com criptomoedas. Os hackers reivindicaram o lançamento do $MSTR, um novo token Ethereum apoiado pelas reservas BTC da Microstrategy.
Em março, a PeckShield, uma empresa de segurança blockchain, informou que a Beoble, uma provedora de soluções de chat web3, teve sua conta X violada por hackers de phishing. PeckShield solicitou aos usuários que não clicassem nos links fornecidos na postagem.
Posteriormente, Beoble criou uma conta temporária para confirmar o incidente e pediu a seus seguidores que não interagissem com as postagens de sua conta oficial. Outros relatórios confirmaram que os usuários perderam quase US$ 47 milhões com o ataque.
Reportagem criptopolitana de Collins J. Okoth