Сторонню службу автоматичної публікації — відому як IFTTT (If This Then That) — звинувачують у новому потокі шахрайських публікацій на X, які заохочували потенційних жертв надсилати Solana (SOL) на адресу гаманця за маркером мемапід назвою «$PACKY».
21 березня шахраї, які рекламували фальшивий токен, пілотували облікові записи X таких осіб, які впливають на криптовалюту, як-от радник a16z Пекі Маккормік, директор із продуктів Coinbase Скотт Шапіро, співзасновник Twitch Джастін Кан та інші.
Маккормік сказав: «Це не я. Акаунт зламано. Працюємо над тим, щоб це виправити. Не натискайте жодних моїх посилань і (очевидно) не надсилайте гроші на випадкову адресу».
Це сталося після зловмисного повідомлення в обліковому записі, у якому говорилося: «Я створив власний мемкойн PACKY з великими маркетинговими планами та лістингами CEX», а потім адреса гаманця Solana.
Невдовзі після цього МакКормік сказав: «Схоже, хакер проник через IFTTT (If This Then That), якому я надав доступ до Twitter, як десять років тому», перш ніж додати, що це потрібно виправити зараз, і нагадати користувачам X відкликати підключені додатки..
IFTTT – це веб-сервіс, запущений у 2011 році, який дозволяє користувачам створювати автоматизовані робочі процеси між різними інтернет-додатками та службами.
Блокчейн-детектив ZachXBT дійшов такого ж висновку, зазначивши після того, як поділився подібним з акаунту X співзасновника Twitch Джастіна Кана, який пізніше підтвердив: «Схоже, мене зламали, не купуйте, будь ласка, шиткойни».
Продуктовий директор Coinbase Скотт Шапіро також був зламаний за допомогою зловмисного повідомлення про те, що він співпрацював із генеральним директором Браяном Армстронгом для запуску токена PACKY.
Шапіро попередив про підключення старих сторонніх додатків:
«Чи є щось, що говорить про Web 2.0 більше, ніж цей список підключених програм?Страшно, скільки десятирічних маркерів авторизації є серед цих кладовищ.**Відкликати всі**”
За темою: шахраї вкрали майже 1 мільйон доларів після викрадення 8+ відомих криптовалютних акаунтів у Twitter
Хакер також проник в облікові записи X співзасновника програми Web3 Explorer Rainbow Майка Демаре, засновника та генерального директора Asymmetric Finance Джо МакКанна та цифрового поп-виконавця Браяна Брінкмана.
Брінкман вибачився за шахрайські дописи, які підтверджують, що його обліковий запис IFTTT було зламано, через що його X був пов’язаний як підключена програма.
«Якщо ви надіслали гроші на цю шахрайську адресу, будь ласка, зв’яжіться зі мною, і я знайду спосіб виправити це. Урок, який я засвоїв тут, полягає в тому, що навіть із 2FA та Yubikey завжди є вразливі місця, будьте в безпеці», — додав він.
X був осередком незаконної діяльності, шахрайства та хакерства. Навіть офіційний обліковий запис SEC був зламаний за день до того, як регулятор схвалив спотові біткойн ETF у січні.
