Конгломерат блокчейн-ігор Animoca Brands підтвердив, що його співзасновник і голова Ят Сіу був зламаний, щоб просувати фейковий токен в X, у тому, що виглядає як остання в серії атак на крипто-акаунти X.
“На жаль, акаунт [Сіу] у соціальних мережах був зламаний,” — написала Animoca в X 26 грудня. “Запуск токена на Solana, як стверджується в пості, був здійснений хакером.”
У тепер вже видаленому пості акаунт Сіу поділився посиланням на токен, запущений на лончері мемкоїнів Solana Pump.fun, який називався Animoca Brands (MOCA) — той же, що і компанія та її афільований колекція невзаємозамінних токенів (NFT) Mocaverse.
Блокчейн-розслідувач ZachXBT написав в X, що Сіу "імовірно став" жертвою фішингового електронного листа від загрози, що стоїть за серією подібних злому та фейкових постів про токени, які принесли $500,000 за останній місяць.
ZachXBT сказав, що фейковий токен MOCA "був розгорнутий з тієї ж адреси", що й подібні фейкові токени, поділені на інших нещодавно зламаних крипто-орієнтованих акаунтах X.
Джерело: ZachXBT
Фейковий токен MOCA досяг пікової вартості трохи більше $36,700 незабаром після того, як був поділений на акаунті Сіу, але фактично втратив усю свою вартість через кілька секунд, впавши до ринкової капіталізації близько $7,700, відповідно до Birdeye.
Вартість токена зараз складає близько $6,200, і те небагато обсягу торгівлі, яке було, тепер випарувалося.
Вартість фейкового токена MOCA обвалилася з пікової вартості менш ніж за хвилину, через кілька моментів після публікації на акаунті Сіу. Джерело: Birdeye
ZachXBT раніше пояснив, що атакуючий взяв під контроль щонайменше 15 акаунтів X за допомогою соціальної інженерії — видаючи себе за команду X, щоб надсилати фейкові повідомлення про порушення авторського права.
Повідомлення створили відчуття терміновості та обманули жертв хаків, змусивши їх відвідати фішинг-сайт, де вони ненавмисно скинули паролі своїх акаунтів X та входи двофакторної автентифікації (2FA), інформація про яку буде відправлена атакуючому.
Перший відомий інцидент стався 26 листопада, коли акаунт X для провайдера інфраструктури Bitcoin RuneMine, а останній — перед підозрюваною атакою на Сіу — був проти акаунту для сайту потокового відео з торгівлі криптовалютою Kick 24 грудня.
X Зал Слави: Ілон Маск коштує 100K підписників — Ят Сіу