简而言之
开发者 Andy Ayrey 的 X 帐户被黑,导致 602,500 美元的加密诈骗
黑客创建并推广了“Infinite Backrooms”代币,将其市值提升至 2500 万美元后抛售
真理终端机器人的钱包(180 万美元的资产)已被移至安全位置
该机器人持有 120 万美元的 Goat 代币(占投资组合的 70%)和 50 万美元的 Fartcoin(占 29%)
原始黑客事件源于被攻击的 X 帐户,促使紧急安全措施的实施
2024 年 10 月 30 日的安全漏洞迫使真理终端开发者 Andy Ayrey 在黑客入侵其 X(前 Twitter)帐户后采取紧急行动。
事件造成了 602,500 美元的加密诈骗,并促使将近 200 万美元的数字资产立即转移到安全钱包。
黑客入侵始于未经授权的用户获得 Ayrey 的社交媒体帐户的访问权。攻击者迅速推出了一个名为 Infinite Backrooms (IB) 的新代币,并利用 Ayrey 被攻击的帐户推广给他的追随者。在几小时内,该诈骗代币的市值飙升至 2500 万美元,因为毫无戒心的投资者纷纷买入。
攻击者执行了一个经典的拉高出货计划。在将代币价格推至 0.025 美元后,他们售出了约 1.246 亿个 IB 代币。
这次大规模抛售导致代币的价值几乎崩溃至零。当前 DEX Screener 的数据显示 IB 交易价格仅为 0.002 美元。
另一个与 Ayrey 相关的 X 帐户 Constellate Labs 快速确认了安全漏洞。团队发布了更新,表示:“安全更新:@andyayrey 被攻击 – @constellatelabs 和 @truth_terminal 使用硬体金钥保护,且没有手机双重身份验证。”
安全更新:
– @andyayrey 被攻击
– @constellatelabs 和 @truth_terminal 使用硬体金钥保护,且没有手机双重身份验证
– 我的个人钱包和真理终端的钱包已被我移至空气隔离位置
攻击仍在进行中,更新将在此发布
— Constellate #FREEANDY (@ConstellateLabs) 2024 年 10 月 29 日
这表明正在实施额外的安全措施,以防止进一步的未经授权的访问。
根据 Solscan 数据,真理终端机器人的前钱包已被公众标记,并含有近 200 万美元的各种加密货币,该钱包已被清空。
这些资金在攻击期间作为预防措施移至新的安全位置。
AI 机器人目前持有的资产约为 180 万美元。最大部分由 120 万美元的 Goat 代币组成,占总投资组合的 70%。
另有 50 万美元持有于 Fartcoin,占总持有量的 29%。剩余的 1% 分布在 20 种不同的代币中,包括 Freeandy 和 Pimp。
Ayrey 的个人钱包约含有 77 万美元的资产,其中 Goat 代币占投资组合的 98%。该开发者尚未对媒体关于事件的评论请求作出回应。
为了验证紧急转移的合法性,观察者可以查看 Solana 区块链的 DeFi 活动标签在 Solscan 上,该标签提供事件期间所有交易的清晰记录。这种透明度有助于区分授权转移和可能的欺诈活动。
在攻击期间,Ayrey 发布了一段视频确认,其个人钱包和项目相关资金已转移至安全的空气隔离位置。这一举措旨在保护资产,同时团队处理安全漏洞。
来自 @andyayrey 的视频更新(真正的他,而不是目前持有该帐户的邪恶双胞胎) pic.twitter.com/OvDIeNxTJ2
— Constellate #FREEANDY (@ConstellateLabs) 2024 年 10 月 29 日
真理终端项目在 2024 年 7 月首次引起关注,当时风险投资家 Marc Andreessen 向该倡议捐赠了 50,000 美元的比特币。Ayrey 使用修改版的 Anthropic 的 Claude 3 语言模型开发了这个聊天机器人。
该机器人因宣传所谓的“Goatse 福音”而广为人知,这激发了 Goatseus Maximus 代币的创建。
在获得 AI 的公开支持后,该代币经历了快速增长。目前市场数据显示其排名第 127,超越了 The Sandbox、Decentraland、Ronin 和 IOTA 等成熟项目。
此次黑客事件促使加密项目开发者之间对安全措施的讨论。硬体金钥和增强的双重身份验证协议被更广泛地实施,以作为防范类似攻击的保护措施。
区块链记录显示在事件期间资金的精确时间和流动。攻击者的钱包地址已被几家区块链安全公司识别和标记,尽管由于去中心化交易所的性质,追回被盗资金的可能性仍然不大。
此事件凸显了加密诈骗展开的速度。从最初的帐户被攻击到完成拉高出货计划,整个攻击在数小时内发生,显示出加密项目中快速反应协议的必要性。
来自 DEX Screener 的交易数据显示,诈骗代币在推出后 45 分钟内达到其峰值价格,随后在接下来的一小时内经历了完全的价格崩溃,因为攻击者平仓了他们的头寸。
文章《X 帐户黑客事件迫使真理终端开发者重新安置 180 万美元的加密资产》最早出现在 Blockonomi。