Взлом аккаунта соучредителя Animoca Brands Ята Сиу в мошеннической схеме
Аккаунт X соучредителя Animoca Brands Ята Сиу был скомпрометирован для продвижения мошеннических токенов на платформе Pump.fun в Solana. Хакер ложно объявил о запуске токена, утверждая, что он связан с Animoca.
Блокчейн-исследователь ZachXBT указал, что Сиу мог стать жертвой фишинговой атаки, направленной на криптоаккаунты. За последний месяц было скомпрометировано более 15 аккаунтов X, в результате чего было украдено $500,000.
Хакеры использовали фишинговые письма, выдавая себя за команду X, создавая срочность с помощью ложных заявлений о нарушении авторских прав, чтобы обмануть пользователей и заставить их посетить вредоносные сайты и сбросить учетные данные.
3/3 Пример фишингового письма, полученного пользователями X, можно увидеть ниже, и все письма следуют одному сценарию:
> отправить фальшивое письмо о нарушении авторских прав
> создать ощущение срочности
> обмануть пользователя, чтобы тот посетил фишинговый сайт и сбросил 2FA/парольУбедитесь, что ограничили электронную почту… pic.twitter.com/j1SWMTlWW3
— ZachXBT (@zachxbt) 24 декабря 2024
Похожие инциденты произошли 26 ноября, когда был скомпрометирован аккаунт RuneMine, а также еще одна атака 24 декабря на сайт стриминга видео по торговле криптовалютой Kick, до этого инцидента с Сиу.
Мошеннический токен MOCA достиг рыночной капитализации в $36,700, но быстро упал до $7,700 и сейчас оценивается в $5,991, имея всего 33 держателя по данным Birdeye.
Animoca Brands быстро отреагировала на взлом аккаунта
Animoca Brands подтвердила компрометацию аккаунта Ята Сиу и заявила, что компания не запускала официальные токены или NFT. Они посоветовали пользователям избегать взаимодействия с аккаунтом и предупредили о мошенническом токене.
‼️🚨 К сожалению, @ysiu социальный медиа-аккаунт был скомпрометирован. Нет официального запуска токена или NFT от Animoca Brands. Запуск токена на Solana, как утверждается в посте, был осуществлён хакером. Пожалуйста, НЕ взаимодействуйте с аккаунтом и будьте бдительны.
Мы предоставим…
— Animoca Brands (@animocabrands) 26 декабря 2024
Быстрая реакция Animoca была положительно оценена, NF3 Chip похвалил действия компании и подчеркнул необходимость бдительности в крипто-секторе.
Растущая угроза киберпреступности в криптопространстве
С расширением криптовалюты растет и сложность киберпреступности, нацеленной на пользователей и организации. Фишинговые схемы часто используют аккаунты X для атаки на создателей контента и знаменитостей. 8 декабря аккаунт Cardano Foundation был взломан для продвижения фальшивого токена "ADAsol", что привело к объему торгов в $500,000, прежде чем его стоимость упала на 99%. Аналогично, аккаунт Symbiotic был взломан в октябре, что привело пользователей к фишинговым ссылкам под видом списков проверки airdrop.
Высокопрофильные личности также находятся под угрозой. 29 октября аккаунт основателя Truth Terminal AI Энди Эйри был взломан для продвижения фальшивых токенов, что принесло хакеру $1.5 миллиона.