За останні кілька тижнів група шахраїв викрала понад вісім облікових записів у Twitter, що належать відомим діячам у сфері криптовалют, щоб просувати фішингові шахрайства. За даними детектива блокчейну ZachXBT, наразі група викрала криптовалюти на суму майже 1 мільйон доларів.
У ланцюжку Twitter від 9 червня ZachXBT зазначив, що він виявив кілька гаманців, «з’єднаних у ланцюжок», пов’язаних із фішинговими шахрайствами, які просувають нещодавно зламані облікові записи.
«Хоча більшість цих атак були результатом заміни SIM-карти, здається, що інші облікові записи потенційно були викрадені за допомогою панелі [адміністратора Twitter]», — зазначив ZachXBT.
Over the past few weeks we have seen 8+ account takeovers connected to the same group of scammers as evident by how their addresses are linked on-chain.
I hope @TwitterSafety investigates each attack closely as they have resulted in almost seven figures stolen. @miramurati… pic.twitter.com/ypnqyb5oNy
— ZachXBT (@zachxbt) June 8, 2023
Облікові записи належать таким діячам, як засновник Pudgy Penguins Коул Вільмейн, ді-джей і колекціонер NFT Стів Аокі та редактор журналу Bitcoin Magazine Піт Ріццо.
Як не дивно, прихильник золота та затятий ненависник криптовалюти Пітер Шифф також побачив, що його обліковий запис зламано з метою просування сумнівного посилання, пов’язаного з токенізованим золотом у децентралізованих фінансах.
«Я сподіваюся, що служба безпеки Twitter ретельно розслідує кожну атаку, оскільки в результаті вкрадено майже сім цифр», — сказав ZachXBT, додавши, що:
«Коли шахрай отримує контроль над обліковим записом Twitter, фішингові шахрайства майже миттєво розголошуються. Повільний час відповіді служби підтримки Twitter призвело до того, що деякі з цих твітів залишалися на багато годин і навіть днів».
Розробник блокчейну закликав людей використовувати ключ безпеки замість двофакторної автентифікації на основі SMS.
Ще один зі зломів облікових записів, на який підкреслив ZachXBT, включає технічного директора OpenAI Міру Мураті.
За темою: попередження про шахрайство Uniswap: шахраї видають себе за керівників і створюють підроблений веб-сайт
2 червня учасники спільноти криптовалют випустили попередження про те, що її обліковий запис поширює фішингове посилання, яке рекламує підроблену роздачу токена ERC-20 під назвою OPENAI.
Цей конкретний пост був опублікований приблизно годину, його переглянули 79 600 разів і ретвітнули 83 рази, перш ніж його було видалено. Примітно, що шахраї обмежили людей, які можуть відповідати на твіт, щоб люди не розміщували в ньому попередження.
Наприкінці травня Артур Мадрид, співзасновник і генеральний директор платформи метавсесвіту The Sandbox, також зазнав злому облікового запису Twitter у тому ж стилі, що й був результатом просування підробленого еірдропу SAND.
Однак незрозуміло, чи пов’язаний цей конкретний злом з групою хакерів, ідентифікованих ZachXBT.