Криптодетектив ZachXBT опублікував нове розслідування, в якому розкрив, як зловмисник за допомогою фішингу зламав 15 акаунтів різних криптовалютних проєктів і користувачів у X. З цих акаунтів шахрай просував фейкові токени, загальний збиток від яких перевищив $500 000.
Зловмисник атакував акаунти з кінця листопада 2024 року, використовуючи метод фішингу для отримання доступу до сторінок. Серед жертв були такі відомі проєкти, як RuneMine, GameSwift, The Arena, Kick та інші. Крім того, до цього списку потрапили співзасновник компанії Worldcoin Алекс Бланія, CEO студії Morpheus Labs Пей-Хань Чжуан і глава фірми Vanar Джавад Ашраф.
Деякі з постраждалих підтвердили злом своїх акаунтів. Зокрема, це зробили Бланія і Пей-Хань Чжуан.
Як повідомив ZachXBT, зловмисник використовував фішинг, щоб отримати доступ до акаунтів. Жертви отримували листи, нібито від служби підтримки X, у яких йшлося, що одна з публікацій на їхніх сторінках порушила правила майданчика щодо авторських прав. У таких листах була спроба викликати у користувачів відчуття терміновості і спонукати їх перейти за фішинговим посиланням, щоб нібито відновити доступ до акаунта або вжити заходів для уникнення його блокування.
ZachXBT зазначив, що вибір такої методики атаки викликає питання. Наприклад, він сумнівається, що зловмиснику було так просто отримати доступ до електронних адрес усіх зламаних акаунтів. Він також рекомендував обмежити повторне використання зламаних електронних скриньок, змінити паролі та обов’язково налаштувати двофакторну аутентифікацію.
За оцінками ZachXBT, загальний збиток від дій зловмисника сягнув більше $500 000. Шахрай використовував різні кросчейн-протоколи, щоб приховати сліди своїх транзакцій і маскувати діяльність.
Раніше видання CryptoNews повідомляло, що у 2024 році з криптоплатформ було викрадено рекордну суму в 2,2 мільярда доларів. Це на 21,07% більше, ніж у 2023 році, коли вкрадені кошти становили 1,8 мільярда доларів. Загальна кількість інцидентів зламів зросла з 282 у 2023 році до 303 у 2024 році.