虚拟现实平台 Decentraland 的官方 X 账号遭到黑客攻击,攻击者发布虚假的 MANA 代币空投广告。

9 月 19 日,PeckShield 在 X 上的一篇帖子中警告公众,Decentraland 官方账号已被盗用。

违规详情

该区块链安全公司敦促用户避免与该账户互动,建议不要点击附加链接或参与其内容。PeckShield 还建议加密社区等待 Decentraland 社交媒体渠道的进一步更新,以确认该账户的安全性已恢复。

据报道,攻击者传播了一个伪装成该平台原生 MANA 代币空投的钓鱼链接,以欺骗关注者。

据称,该链接会将用户引导至一个网站,提示他们通过连接加密钱包来领取空投。然而,一旦连接,用户的资金就会被盗用,使他们很容易遭受财务损失。

该网络钓鱼诈骗于 9 月 19 日凌晨 1:50(UTC)开始,欺骗上当受骗者以为自己收到了合法的空投。

这篇违规帖子被固定在 Decentraland 的 X 帐户上,以确保尽可能多的人看到它。此外,为了让骗局看起来可信,攻击者恶毒地关闭了帖子的评论,讽刺的是,他们声称这样做是因为“恶意链接”。

Solana Meme Coin 骗局

这种社交媒体入侵行为正成为一种日益增长的趋势。就在前一天,即 9 月 18 日,多个备受关注的 X 账户遭到黑客攻击,其中包括品牌和名人的账户。不法分子利用被劫持的账户来推广一项涉及 Solana meme 币的骗局,该骗局名为 HACKED。

目标人物包括联想印度公司、电影导演奥利弗·斯通、英国雅虎新闻以及巴西足球运动员内马尔。黑客发布推文宣传这种可疑货币,声称“推出 SOLANA 上的 $HACKED”,并承诺在每个被黑的账户上公布代币地址以“哄抬价格,共同获利”。

区块链调查员 ZachXBT 报告称,该 meme 币的交易量很小,尽管攻击范围很广,但黑客从此次行动中获利可能仅 8,000 美元左右。

Dexscreener 数据还显示,在撰写本文前一个小时,HACKED 的价格下跌了 35%,总交易量仅为 279,000 美元,目前的市值仅为 2,600 美元。

ZachXBT 提到,攻击者可能在这次攻击中花费了五到六位数,造成了经济损失。“他可能是年度最无能黑客的有力竞争者,”分析师评论道。

他还建议用户定期检查他们的 X 帐户设置,并撤销任何不再使用的连接应用程序的权限,因为这些应用程序可能会为黑客提供切入点。

Decentraland 的 X 账户遭黑客入侵,用于推广虚假 MANA 空投,该帖子最先出现在 CryptoPotato 上。