За последние несколько недель группа мошенников захватила более восьми учетных записей Twitter, принадлежащих видным деятелям криптовалютного пространства, для продвижения фишинговых афер.
В ветке Twitter от 9 июня ZachXBT сообщил, что он обнаружил несколько кошельков, «связанных цепочкой», которые связаны с фишинговыми мошенничествами, продвигаемыми недавно взломанными учетными записями.
«Хотя большинство этих атак были результатом замены SIM-карты, похоже, что другие учетные записи были потенциально украдены с помощью панели [администрирования Twitter]», — отметил ZachXBT.
Over the past few weeks we have seen 8+ account takeovers connected to the same group of scammers as evident by how their addresses are linked on-chain.
I hope @TwitterSafety investigates each attack closely as they have resulted in almost seven figures stolen. @miramurati… pic.twitter.com/ypnqyb5oNy
— ZachXBT (@zachxbt) June 8, 2023
Аккаунты принадлежат таким фигурам, как основатель Pudgy Penguins Коул Вильмен, ди-джей и коллекционер NFT Стив Аоки и редактор журнала Bitcoin Magazine Пит Риццо.
Как ни странно, сторонник золота и ярый ненавистник криптовалюты Питер Шифф также стал свидетелем того, как его учетная запись была взломана для продвижения сомнительной ссылки, касающейся токенизированного золота в Decentralized Finance.
«Я надеюсь, что Twitter Safety тщательно расследует каждую атаку, поскольку они привели к краже почти семизначных сумм», — сказал ZachXBT, добавив, что:
«Когда мошенник получает контроль над учетной записью в Твиттере, фишинговые аферы почти сразу же публикуются в Твиттере. Медленное время отклика службы поддержки Twitter привело к тому, что некоторые из этих твитов оставались на связи в течение многих часов и даже дней».
Блокчейн-сыщик призвал людей использовать ключ безопасности, а не выбирать двухфакторную аутентификацию на основе SMS.
Еще один взлом учетных записей, отмеченный ZachXBT, касается технического директора OpenAI Миры Мурати.
Связанный: Предупреждение о мошенничестве Uniswap: мошенники выдают себя за руководителей и создают поддельный веб-сайт
2 июня члены криптовалютного сообщества выпустили предупреждения о том, что ее учетная запись поделилась фишинговой ссылкой, рекламирующей поддельный аирдроп токена ERC-20 под названием OPENAI.
Этот конкретный пост был в эфире примерно час, его просмотрели 79 600 раз и ретвитили 83 раза, прежде чем он был удален. Примечательно, что мошенники ограничили круг лиц, которые могли отвечать на твит, чтобы люди не размещали на нем предупреждения.
В конце мая Артур Мадрид, соучредитель и генеральный директор метавселенной платформы The Sandbox, также подвергся взлому аккаунта в Твиттере в том же стиле, что и реклама поддельного аирдропа SAND.
Однако неясно, связан ли этот конкретный взлом с группой хакеров, идентифицированной ZachXBT.