Игровой блокчейн-конгломерат Animoca Brands подтвердил, что его соучредитель и председатель Ят Сиу был взломан с целью продвижения поддельного токена на X, что, по всей видимости, является последней в череде атак на учетные записи криптовалюты X.
«К сожалению, учетная запись [Сиу] в социальной сети была скомпрометирована», — написала Animoca в X 26 декабря. «Запуск токена на Солане, как утверждается в сообщении, был осуществлен хакером».
В уже удаленном сообщении аккаунт Сиу поделился ссылкой на токен, запущенный на платформе запуска мемкоинов Solana Pump.fun под названием Animoca Brands (MOCA) — названный так же, как фирма и ее дочерняя коллекция невзаимозаменяемых токенов Mocaverse (NFT).
Исследователь блокчейна ZachXBT написал на X, что Сиу «вероятно стала» жертвой фишингового письма от злоумышленника, стоящего за чередой подобных взломов и постов с фальшивыми токенами, которые за последний месяц принесли 500 000 долларов.
ZachXBT заявил, что поддельный токен MOCA «был развернут по тому же адресу», что и аналогичные поддельные токены, используемые в других недавно взломанных учетных записях X, ориентированных на криптовалюту.
Поддельный токен MOCA достиг пиковой стоимости чуть более 36 700 долларов США вскоре после того, как был размещен на счете Сиу, но по сути потерял всю свою ценность через несколько секунд, упав до рыночной капитализации около 7 700 долларов США, по словам Бердай.
Стоимость токена сейчас составляет около 6200 долларов, и тот небольшой объем торгов сейчас испарился.
Связанный: Предполагаемому хакеру SEC разрешили поехать на каникулы
Ранее ZachXBT объяснил, что злоумышленник взял под контроль как минимум 15 учетных записей X с помощью социальной инженерии, выдавая себя за команду X, чтобы отправлять поддельные уведомления о нарушении авторских прав.
Уведомления создавали ощущение срочности и обманом заставляли жертв взлома посещать фишинговый сайт, где они по незнанию сбрасывали пароли своих учетных записей X и логины двухфакторной аутентификации (2FA), информация, которая была отправлена злоумышленнику.
Первый известный инцидент произошел 26 ноября, когда учетная запись X поставщика инфраструктурных услуг Bitcoin RuneMine, а последний — перед предполагаемой атакой на Siu — был связан с учетной записью сайта потокового видео для торговли криптовалютой Kick 24 декабря.
X Зал Пламени: Илон Маск стоит 100 тысяч подписчиков — Ят Сиу