Hakerzy włamali się na konto amerykańskiej firmy MicroStrategy w serwisie społecznościowym X w celu zamieszczania linków phishingowych. Straty użytkowników przekroczyły już 440 000 dolarów.
Napastnicy umieścili na koncie MicroStrategy fałszywe linki dotyczące dystrybucji „własnych” tokenów MSTR opartych na Ethereum. Użytkownicy byli proszeni o kliknięcie złośliwego łącza, po czym zostali przekierowani na fałszywą witrynę MicroStrategy. Następnie ofiary musiały podłączyć swoje portfele Web3, aby przesłać prośbę o udział w fałszywym zrzucie MSTR. Oszukani użytkownicy postępowali zgodnie z instrukcjami oszustów, w wyniku czego stracili swoje kryptowaluty.
Niezależny „detektyw blockchain” ZachXBT przeprowadził wspólne badanie z platformą Scam Sniffer i dowiedział się, że hakerzy zdefraudowali podczas oszustwa ponad 440 000 dolarów. Zaledwie kilka minut po pojawieniu się pierwszego szkodliwego linku na koncie MicroStrategy jeden z użytkowników poniósł znaczne straty w wysokości 424 786 dolarów. Ofiara przelała 134 000 dolarów w tokenach wBAI, 122 000 dolarów w tokenach CHEX i 45 000 dolarów w tokenach wPOKT do adres atakującego. Badacze odkryli później, że środki z dwóch transakcji zostały automatycznie przekierowane na drugi adres powiązany z grupą hakerów PinkDrainer.
Na szczęście wielu inwestorów kryptowalut natychmiast zorientowało się, że konto MicroStrategy zostało zhakowane, ponieważ firma koncentruje się wyłącznie na Bitcoinie. Dlatego podejrzewali, że MicroStrategy raczej nie będzie emitować tokenów w sieci Ethereum.
Niedawno prezes MicroStrategy Michael Saylor powiedział, że firma nie zamierza w najbliższej przyszłości wyprzedawać swoich bitcoinów. Saylor powiedział również, że MicroStrategy planuje rebranding i rozwój technologii związanych z Bitcoinem.
Источник: bits.media