Хакер взломал 15 учетных записей X и заработал 500 тысяч долларов на накрутке фиктивных мемкоинов: ZachXBT

По данным исследователя блокчейна ZachXBT, за последний месяц злоумышленник украл около 500 000 долларов США, запустив фишинговые атаки Memecoin на 15 скомпрометированных X-аккаунтах.

Преступник выдавал себя за команду X и отправлял фальшивые уведомления о нарушении авторских прав, чтобы создать ощущение срочности и обманом заставить пользователей платформы социальных сетей посещать фишинговые сайты, объяснил ZachXBT в сообщении X от 24 декабря.

Затем жертвы неосознанно использовали фальшивый сайт для сброса паролей своих учетных записей X и входов в систему двухфакторной аутентификации (2FA).

Обладая этой информацией, злоумышленник взял под свой контроль 15 учетных записей и разместил с них мошеннические мемкоины, заработав около 500 000 долларов США.

ZachXBT отметил, что скомпрометированные учетные записи X были в основном ориентированы на криптовалюту и включали Kick, Cursor, The Arena, Brett и Alex Blania.

Все захваты учетных записей были связаны через шесть адресов развертывания, используемых для каждого мошенничества с мемкоинами. По словам ZachXBT, злоумышленник попытался скрыть источник финансирования, соединив украденные средства между сетями Solana и Ethereum.

Специалист по блокчейну рекомендовал пользователям X ограничить повторное использование адресов электронной почты между службами и внедрить 2FA на «важных учетных записях, где это возможно».

Первый известный инцидент произошел 26 ноября с учетной записью X RuneMine, а последний — Kick 24 декабря.

Многие из этих аккаунтов X привлекли большую аудиторию, насчитывающую более 200 000 подписчиков X, которые в основном являются энтузиастами мемкойнов, стремящимися уловить следующую горячую информацию.

Связанный: Команда «SEAL» в белой шляпе, защищающая от взлома криптовалюты, превысила 900 расследований

Многие фишинговые мошенничества с мемкоинами имели заголовок «Входящая передача», за которым следовали объявление токена и адрес контракта.

https://twitter.com/_KrakenGFX/status/1863621168785391867?ref_src=twsrc%5Etfw

Некоторые взломанные учетные записи X, такие как платформа кроссчейн-масштабируемости Neutron, признали факт инцидента.

Криптовалютные мошенники, возможно, попытаются наверстать упущенное в этот праздничный сезон после того, как потери от фишинга в ноябре упали на 53% в месячном исчислении до 9,3 миллиона долларов.

Около 2,2 миллиарда долларов было украдено похитителями криптовалют в 2024 году в результате 303 крупных инцидентов, сообщила ранее в этом месяце фирма по криминалистике блокчейн Chainaанализ.

Фирма заявила, что отметила рост на 21% в годовом исчислении, при этом централизованные услуги оказались в числе наиболее пострадавших.