Хакер използва измамна стратегия, за да придобие контрол над известни акаунти в платформата X и ги използва, за да прокара фалшива меме монета.
ZachXBT, блокчейн следовател, разкри схемата, след като проследи серия от фишинг атаки, насочени към ключови акаунти.
Атакуващият е започнал, като е изпращал фалшиви имейли, които са изглеждали, че идват от екипа на X, фалшиво уведомявайки потребителите за нарушения на правилата.
Тези имейли са били създадени така, че да предизвикат чувство за спешност, подтиквайки получателите да кликнат върху злонамерена връзка, която ги е водела до фишинг сайт, предназначен за кражба на идентификационни данни за вход. Чрез този метод хакерът е успял да превземе над 15 акаунта, включително добре познати имена като Kick, Cursor и Alex Blania, и да открадне около $500,000 в процеса.
След като акаунтите са били компрометирани, нападателят е заключил потребителите, променил е настройките за сигурност и е придобил контрол над публикациите. Използвайки тези акаунти, той е споделял връзки, популяризиращи измамен токен, на нищо неподозиращи последователи. В стремежа си да прикрие следите си хакерът също така е прехвърлил средствата през блокчейн Solana и Етериум, което е затруднило проследяването на откраднатите пари.
ZachXBT призова потребителите да възприемат по-силни практики за сигурност, като например ограничаване на повторното използване на имейли между платформите и активиране на 2FA с хардуерни ключове за сигурност на важни акаунти, за да се предотвратят бъдещи атаки.
Обширна международна мрежа за киберпрестъпност бе разбита, след като правоохранителните органи конфискуваха 145 домейна, свързани с BidenCash, известен онлайн пазар, който процъфтяваше от търговия с крадени данни за кредитни карти и компрометирани дигитални самоличности.
Хакерите в крипто света променят курса си, отклонявайки се от експлойти на смарт договори и насочвайки вниманието си към директното заблуждаване на потребителите.
Coinbase е подложена на все по-строг контрол, след като според твърдения е скрила сериозно нарушение на сигурността на данните в продължение на повече от четири месеца, излагайки на риск личната информация на близо 70,000 потребители, преди да предприеме действия.
Сериозен пропуск в сигурността разтърси базираната в Тайван крипто борса BitoPro, която незабелязано претърпя хак за $11.5 милиона в началото на май, но не успя да сигнализира потребителите си в продължение на седмици.