埃里温 (CoinChapter.com) — 2024 年 9 月 19 日,Decentraland X 官方账户遭遇安全漏洞,导致 MANA 空投诈骗。此次攻击针对毫无戒心的用户,诱骗他们将加密钱包连接到钓鱼网站。此事件导致许多用户面临财务损失,引发了加密社区的担忧。
虚假 MANA 空投诱骗 Decentraland 用户
区块链安全公司 PeckShield 首先报告了 Decentraland X 帐户被黑客入侵的情况,并建议用户在问题解决之前不要与该帐户互动。攻击者使用伪装成 MANA 空投的网络钓鱼链接来欺骗关注者,让他们相信他们可以领取代币。因此,他们将网络钓鱼帖子固定在 Decentraland 的帐户上,以确保最大程度的可见性并引导更多用户连接他们的钱包。
Decentraland MANA 空投诈骗警报。来源:PeckShieldAlert
一旦用户连接钱包领取虚假的 MANA 空投,攻击者便可以访问他们的资金。PeckShield 建议避免所有链接并与 Decentraland 的帐户互动,直到官方更新确认漏洞已得到解决。
钓鱼链接导致财务损失
攻击开始于 9 月 19 日凌晨 1:50 左右(UTC)。当用户将钱包链接到钓鱼网站时,他们很快意识到资金不见了。在 Decentraland 假 MANA 空投骗局中,攻击者通过禁用帖子评论来增强欺骗性,这赋予了其不必要的合法性,并让许多人相信这是一次真正的空投。
随着骗局的展开,PeckShield 迅速敦促 Decentraland 用户撤销授予该欺诈网站的所有权限。此外,他们建议用户密切关注 Decentraland 的官方渠道,了解其 X 帐户恢复的最新情况。
Decentraland 违规后,Solana Meme Coin 骗局爆发
Decentraland 假冒 MANA 空投骗局紧随另一起重大社交媒体入侵事件之后,这次入侵涉及 Solana meme 币。9 月 18 日,黑客控制了几个备受瞩目的 X 账户,其中包括联想印度、电影导演奥利弗·斯通和巴西足球明星内马尔的账户。他们利用这些账户推广名为 $HACKED 的 meme 币骗局,承诺通过抬高代币价格来快速获利。
SHACKED Solana 诈骗警报。资料来源:ZachXBT
尽管$HACKED得到了广泛宣传,但该骗局并未带来可观的利润。区块链调查员ZachXBT报告称,黑客仅获利约8,000美元,而Dexscreener数据显示总交易量为279,000美元。在价格下跌35%之后,该模因币目前的市值仅为2,600美元。
加密货币诈骗日益猖獗,需保持警惕
最重要的是,ZachXBT 强调定期检查 X 帐户设置并撤销不再使用的任何应用程序的权限的必要性。这些未使用的应用程序可以作为攻击者的潜在切入点。
诈骗损失更新。资料来源:ZachXBT
Decentraland X 账户遭泄露,宣传虚假 MANA 空投骗局一文最先出现在 CoinChapter 上。