A Animoca Brands, um dos principais players da indústria de jogos em blockchain, confirmou que seu co-fundador e presidente, Yat Siu, foi vítima de um hack de mídia social no X (anteriormente Twitter). A violação resultou na utilização da conta de Siu para promover um token fraudulento chamado Animoca Brands (MOCA), lançado na blockchain Solana através da plataforma de memecoin Pump.fun.
Animoca Brands Adverte Contra Token Falso
Em 26 de dezembro, a Animoca Brands postou um aviso oficial para seus seguidores no X, afirmando: “Infelizmente, a conta de mídia social de [Siu] foi comprometida. O lançamento do token na Solana, como afirmado em uma postagem, foi feito pelo hacker.” A empresa rapidamente esclareceu que nem Siu nem a Animoca Brands tiveram qualquer envolvimento na criação ou promoção do token.
O investigador de blockchain ZachXBT identificou o ataque como parte de uma campanha de phishing mais ampla direcionada a contas focadas em cripto no X. De acordo com ZachXBT, o hacker provavelmente usou um e-mail de phishing disfarçado como um aviso de infração de direitos autorais da equipe do X. O e-mail enganou as vítimas para redefinir suas senhas de conta e credenciais de autenticação de dois fatores (2FA) em um site de phishing controlado pelo atacante.
Esquema de Phishing por Trás da Violação
Esta campanha de phishing comprometeu pelo menos 15 contas relacionadas a criptomoedas desde o final de novembro. O atacante implantou um token MOCA falso vinculado à conta hackeada de Siu, que subiu brevemente para uma capitalização de mercado de $36.700 antes de despencar para $6.200, conforme relatado pela plataforma de análise Birdeye. O valor do token despencou quase imediatamente após a postagem fraudulenta, deixando o mercado com mínima atividade de negociação.
O endereço do hacker, responsável por implantar o token MOCA, coincide com aqueles usados em ataques semelhantes ao longo do mês passado, que arrecadaram coletivamente aproximadamente $500.000.
Preocupações de Segurança
A violação da conta de Yat Siu segue uma série de incidentes semelhantes, incluindo ataques às contas da RuneMine, um provedor de infraestrutura de Bitcoin. No início deste mês, o rapper popular Drake também enfrentou um hack semelhante, quando sua conta atacada começou a promover um memecoin baseado em Solana chamado ANITA.
O ataque a Siu destaca a crescente ameaça das táticas de engenharia social usadas por cibercriminosos para explorar indivíduos de alto perfil no espaço cripto.
A Animoca Brands aconselhou seus seguidores a ter cautela e desconsiderar quaisquer lançamentos de tokens promovidos através de contas comprometidas.
A postagem 'Co-Fundador da Animoca Brands Cai Vítima de Hack de Conta no X em Esquema de Token Falso' apareceu primeiro no TheCoinrise.com.
