Хакер използва измамна стратегия, за да придобие контрол над известни акаунти в платформата X и ги използва, за да прокара фалшива меме монета.
ZachXBT, блокчейн следовател, разкри схемата, след като проследи серия от фишинг атаки, насочени към ключови акаунти.
Атакуващият е започнал, като е изпращал фалшиви имейли, които са изглеждали, че идват от екипа на X, фалшиво уведомявайки потребителите за нарушения на правилата.
Тези имейли са били създадени така, че да предизвикат чувство за спешност, подтиквайки получателите да кликнат върху злонамерена връзка, която ги е водела до фишинг сайт, предназначен за кражба на идентификационни данни за вход. Чрез този метод хакерът е успял да превземе над 15 акаунта, включително добре познати имена като Kick, Cursor и Alex Blania, и да открадне около $500,000 в процеса.
След като акаунтите са били компрометирани, нападателят е заключил потребителите, променил е настройките за сигурност и е придобил контрол над публикациите. Използвайки тези акаунти, той е споделял връзки, популяризиращи измамен токен, на нищо неподозиращи последователи. В стремежа си да прикрие следите си хакерът също така е прехвърлил средствата през блокчейн Solana и Етериум, което е затруднило проследяването на откраднатите пари.
ZachXBT призова потребителите да възприемат по-силни практики за сигурност, като например ограничаване на повторното използване на имейли между платформите и активиране на 2FA с хардуерни ключове за сигурност на важни акаунти, за да се предотвратят бъдещи атаки.
Първата половина на 2025 г. се превърна в най-разрушителния шестмесечен период в историята на криптовалутите, като според нови данни са откраднати над $2.1 милиарда в над 75 отделни случая.
Нов вид кибератаки се разпространява в крипто медиите, като използва изскачащи прозорци на сайтове и съобщения за свързване с портфейли, вместо бъгове в смарт договорите.
CoinMarketCap, една от най-широко използваните платформи за проследяване на крипто данни, според съобщения се сблъсква с нарушение на сигурността, като много потребители получават съмнително съобщение да потвърдят портфейлите си.
Известен инвеститор в крипто VC компанията Hypersphere стана жертва на сложна фишинг атака, която унищожи значителна част от личните му спестявания.