Animoca Brands, крупный игрок в индустрии блокчейн-игр, подтвердила, что её соучредитель и председатель Ят Сию стал жертвой взлома в социальных сетях на X (ранее Twitter). Взлом привел к тому, что аккаунт Сию использовался для продвижения мошеннического токена под названием Animoca Brands (MOCA), запущенного на блокчейне Solana через платформу мемкоинов Pump.fun.
Animoca Brands предостерегает от поддельного токена
26 декабря Animoca Brands опубликовала официальное предупреждение своим подписчикам в X, заявив: «К сожалению, аккаунт в социальных сетях [Сию] был скомпрометирован. Запуск токена на Solana, как было заявлено в публикации, был осуществлен хакером». Компания быстро уточнила, что ни Сию, ни Animoca Brands не имели никакого отношения к созданию или продвижению токена.
Блокчейн-расследователь ZachXBT идентифицировал атаку как часть более широкой фишинговой кампании, нацеленной на крипто-аккаунты в X. По словам ZachXBT, хакер, вероятно, использовал фишинговое письмо, маскирующееся под уведомление о нарушении авторских прав от команды X. Письмо обманом заставило жертв сбросить пароли к своим аккаунтам и данные двухфакторной аутентификации (2FA) на фишинговом сайте, контролируемом атакующим.
Фишинговая схема за взломом
Эта фишинговая кампания затронула как минимум 15 крипто-аккаунтов X с конца ноября. Нападающий развернул поддельный токен MOCA, связанный с взломанным аккаунтом Сию, который на короткое время достиг рыночной капитализации в 36 700 долларов, прежде чем рухнуть до 6 200 долларов, как сообщает аналитическая платформа Birdeye. Стоимость токена упала почти сразу после мошеннической публикации, оставив рынок с минимальной торговой активностью.
Адрес хакера, ответственного за развертывание токена MOCA, совпадает с теми, которые использовались в аналогичных атаках за последний месяц, которые в общей сложности принесли атакующему примерно 500 000 долларов.
Проблемы безопасности
Взлом аккаунта Ята Сию стал результатом серии аналогичных инцидентов, включая атаки на аккаунты RuneMine, провайдера инфраструктуры Bitcoin. В начале этого месяца популярный рэпер Дрейк также столкнулся с аналогичным взломом, когда его атакованный аккаунт начал продвигать мемкоин на основе Solana ANITA.
Атака на Сию свидетельствует о растущей угрозе тактик социального инженеринга, используемых киберпреступниками для эксплуатации высокопрофильных личностей в криптопространстве.
Animoca Brands посоветовала своим подписчикам проявлять осторожность и игнорировать любые запуски токенов, рекламируемые через скомпрометированные аккаунты.
Публикация «Соучредитель Animoca Brands стал жертвой взлома аккаунта X в мошеннической схеме с токеном» впервые появилась на TheCoinrise.com.
